La virtualisation �� la port��e de tous Gazette Linux n��144 — November 2007 Edgar Howell Deny Adaptation fran��aise deny CHEZ monaco POINT net Jo��lle Cornavin Relecture de la version fran��aise jcornavi CHEZ club TIRET internet fr Article paru dans le n��144 de la Gazette Linux de novembre 2007. Article publi�� sous Open Publication License. La Linux Gazette n'est ni produite, ni sponsoris��e, ni avalis��e par notre h��bergeur principal, SSC, Inc. 2007 Edgar Howell 2007 Deny 2007 Jo��lle Cornavin
Introduction R��cemment, j'ai finalement trouv�� le temps d'examiner quelque chose qui �� l'origine avait attir�� mon attention gr��ce �� une annonce dans une publication locale au d��but de l'ann��e : VirtualBox d'Innotek. En bref, c'est un produit exceptionnel qui m��rite d'��tre pris en compte par quiconque s'int��ressant de quelque fa��on �� la virtualisation.
Le contexte Pendant longtemps, VMWare a ��t�� la r��f��rence en mati��re de virtualisation. Il y a de cela un an environ, j'ai essay�� leur VMPlayer et ce qu'il ��tait capable de faire ��tait tr��s impressionnant, mais son ��xecution avec un OS (operating system, syst��me d'exploitation) ��tait notablement plus lente que nativement avec le mat��riel. �� mon avis, il pouvait ��muler n'importe quel environnement, mais �� un prix consid��rable. Xen a ��t�� l'autre rival pendant un moment. Quand je l'ai essay��, il m'a sembl�� s'adresser seulement aux serveurs. Et on supposait des modifications requises pour les deux syst��mes d'op��ration. VirtualBox, �� mon avis, est dans un sens entre les deux. En ignorant l'option des additions client, guest additions, il n'a besoin d'aucun changement sur chaque OS. Il fournit plut��t une couche logicielle qui rend disponible une configuration particuli��re de machine et qui peut contr��ler des instructions dangereuses et les corriger �� la vol��e de telle sorte que l'OS dans la VM (virtual machine, machine virtuelle) peut s'ex��cuter sans modification ant��rieure. En raison de cette correction, ceci doit seulement ��tre fait une fois. D'apr��s mon exp��rience, cela semble fonctionner plut��t bien.
Terminologie Typiquement, le terme h��te se rapporte �� une combinaison d'un syst��me d'exploitation et d'un PC ou tout autre ordinateur (c'est-��-dire, logiciel + mat��riel), comme pour le nom d'un h��te GNU/Linux dans un r��seau. Mais dans le contexte de virtualisation : Host est l'OS interagissant imm��diatement avec le mat��riel sous lequel, dans ce cas, VirtualBox a ��t�� install�� ; Guest est l'OS install�� dans cet environnement et acc��dant au mat��riel virtuel rendu disponible par VirtualBox s'ex��cutant sous le contr��le de l'h��te. La documentation de VirtualBox parle de deux ��tats, ��teint et Enregistr��. C'est une simplification qui pourrait poser certains probl��mes �� ceux qui ne sont pas coutumiers du double amor��age : Enregistr�� est probablement l'��tat le plus int��ressant. Quand vous indiquez �� VirtualBox d'enregistrer l'��tat de l'ordinateur, c'est en grande partie comme utiliser la partition swap pour enregistrer l'��tat courant d'un OS pour acc��lerer un red��marrage ult��rieur apr��s un arr��t. Powered off a pr��cisemment le m��me effet que d��brancher la fiche d'alimentation d'un mat��riel : la m��moire tampon ne sera pas vid��e, vous perdrez quasi certainement des donn��es, lors du red��marrage vous passerez par la proc��dure fsck. Ceci peut se comprendre dans certaines situations comme quand vous ratez une installation que vous souhaitiez refaire de toute fa��on. En ces occasions —plut��t rares— o�� vous ne souhaiteriez pas enregistrer l'��tat actuel de l'ordinateur de l'OS client, selon toute probabilit��, vous voudrez user du red��marrage que vous employeriez normalement, que ce soit via une interface graphique (GUI, graphical user interface ou en tant que root : shutdown -h now. Ceci m��ne �� l'��tat powered off, mais sans perte de donn��es.
Installation C'est un logiciel de qualit�� professionnelle avec une documentation correspondante. L'installation est extr��mement claire. C'est vrai pour VirtualBox lui-m��me et pour l'installation de syst��mes virtuels par son entremise. Il fonctionne tel que d��crit dans la documentation et il est plut��t facile �� utiliser. Pas besoin de commentaires, hormis que vous devriez vous assurer de laisser assez d'espace dans la partition o�� votre r��side votre h��te. Voici quelques statistiques provenant d'un portable : Partitions de l'h��te : Filesystem 1K-blocks Used Available Use% Mounted on /dev/sda12 27774776 21330516 5033356 81% / tmpfs 518276 0 518276 0% /lib/init/rw udev 10240 116 10124 2% /dev tmpfs 518276 0 518276 0% /dev/shm /dev/sda9 4814936 109892 4460456 3% /shareEXT2 total 14488176 Ordinateurs clients disponibles dans la partition root : -rw------- 1 web web 13634048 2007-09-06 11:30 Borland.vdi -rw------- 1 web web 1844457984 2007-09-18 10:50 Debian-4.0a.vdi -rw------- 1 web web 2926592512 2007-09-13 17:17 Debian-4.0.vdi -rw------- 1 web web 2346725888 2007-09-26 14:19 Debian-4.0-xfce.vdi -rw------- 1 web web 2905618944 2007-09-08 20:36 Fedora-Core-6.vdi -rw------- 1 web web 12800 2007-09-09 08:08 Knoppix-5.1.1.vdi -rw------- 1 web web 2422223360 2007-09-05 12:04 Kubuntu.vdi -rw------- 1 web web 2775593472 2007-09-10 12:58 Mandriva.vdi D'ailleurs, ce qui pr��c��de sont simplement les disques virtuels et ils ne refl��tent pas, par exemple, les ISO de Debian  Xfce et de Knoppix prenant ��galement place dans une partition de presque 30 Go. D'apr��s mon exp��rience ant��rieures, j'ai attribu�� �� chaque ordinateur 3 Go �� employer dynamiquement si n��cessaire, non pris et format�� au d��but du disque.
Un exemple <trademark class="copyright">Debian</trademark> Voici deux captures d'��cran de l'installation d'une Debian bas��e sur XFCE sous VirtualBox. Voici ce que montre l'affichage apr��s avoir employ�� une VM telle qu'elle est d��marr��e par VirtualBox. On peut voir un peu de la fen��tre VirtualBox, le client Debian lui-m��me, et aux extr��mit��s gauche et droite la barre des t��ches de l'h��te Debian, que j'ai d��plac�� ici seulement en raison des proportions de l'affichage du portable. Et il est ici en plein-��cran. Il n'y a pas une grande diff��rence : au moins sur le portable, le plein-��cran ne fait pas beaucoup plus que de cacher tout ce que la VM offre d'int��ressant ainsi que la barre des t��ches de l'h��te. En particulier, la barre des t��ches de VirtualBox avec les boutons pour ��teindre la VM n'est plus visible.
Les additions client Les fameuses Additions client installent du code dans l'OS client pour en am��liorer le comportement. Innotek recommande de les installer et je suis d'accord. Les am��liorations majeures sont : La coordination du temps sur la VM et l'h��te Il n'est pas absolument necessaire que la VM affiche l'heure correcte— en effet, la VM de IBM-DOS/Borland affich��e dans la fen��tre de VirtualBox de la premi��re capture d'��cran ne peut pas m��me pr��senter la bonne ann��e ! —cela semble souhaitable. Partage de r��pertoires entre la VM et l'h��te. La documentation de VirtualBox documentation se rapporte �� des dossiers partag��s, mais ce sont des r��pertoires et ils sont tr��s utiles si vous devez d��placer des donn��es d'un environnement �� un autre. Suppression de la capture du mouvement souris �� l'origine, une VM VirtualBox ne permettra pas de d��placer le curseur de la souris en dehors du secteur qu'elle occupe dans l'affichage. Si vous avez plus d'une VM active �� l'affichage en m��me temps, ceci peut ��tre une particularit�� (supplant��e par la cl�� d'h��te selon la documentation). Je pr��f��re utiliser les espaces de travail, les bureaux ou toute autre IHM de terminaux virtuels, quelque soit son nom, pour h��berger une ou plusieurs VM simultan��ment (comme sur la partie inf��rieure de l'extr��me gauche de la barre des t��ches de l'h��te Debian, au-dessus).
Je pr��f��re utiliser les espaces de travail, les bureaux ou toute autre IHM de terminaux virtuels, quelque soit son nom, pour h��berger les une ou deux machines virtuelles actives simultan��ment.
Acc��s �� distance L'acc��s �� distance est tr��s facile et peut ��tre un moyen d'obtenir beaucoup plus de l'utilisation de vos vieux portables ou PC. Tout ce dont vous avez besoin est d'une machine h��te avec assez de puissance pour supporter deux utilisateurs, ce qui est le cas de la plupart des PC actuels. Vous pouvez d��marrer une machine virtuelle via l'interface graphique de l'h��te ou employer ssh—vous avez besoin de toute fa��on d'un acc��s �� distance—comme dans le cas suivant d'un PC sous Knoppix via le r��seau local vers le portable : Une fois que la machine virtuelle fonctionne (une question de quelques secondes, si elle a ��t�� pr��cedemment termin��e avec ��tat enregistr��), vous pouvez vous y connecter avec la commande affich��e dans la petite fen��tre du fond : �� pr��sent, les temps de r��ponse sont seulement limit��s par le r��seau. L'acc��s Internet est disponible si la VM est connect��e via l'h��te. Le seul avertissement et qu'il est tr��s facile d'oublier d'��teindre la VM correctement ; terminer toutes les connexions de la VM sans faire ceci conduit �� l'��tat abandonn��, de possible perte de donn��es et l'in��vitable fsck retardant le red��marrage.
S��curit�� N'ayant pas la pr��tention d'��tre un expert en s��curit��, j'h��site �� donner des suggestions, seulement les conseils suivants. Dans la mesure o�� l'on fait confiance �� Innotek ou que l'on a examin�� le code source, VirtualBox semble am��liorer la s��curit��. Grace au NAT (network address translation, traduction d'adresses de r��seau avec le monde ext��rieur, il devrait seulement identifier des r��ponses— non des requ��tes de connexion—depuis l'h��te ext��rieur ; ce qui est plut��t le comportement d'un pare-feu paranoiaque. VirtualBox suuporte les instantan��s, ainsi une fois install��e il est possible de red��marrer la machine virtuelle depuis un instantan��, ��liminant de ce fait des modifications possibles dans l'environnement a peu pr��s aussi efficacement qu'utiliser un c��d��rom live tel que Knoppix pour parcourir Internet. Pour am��liorer encore la s��curit��, on peut supprimer nombre de logiciels depuis l'h��te. ��pr��s tout, il fonctionne seulement comme un interm��diaire, n'a pas vraiment besoin d'un navigateur, par exemple. Cependant, gardez �� l'esprit la raison pour laquelle IP-Cop refuse de partager un disque dur avec un autre OS : plus il y a de logiciels sur le mat��riel, plus s'accroit le risque d'��chec quelque part. Et si quelqu'un d'une fa��on ou d'une autre peut ��tre capable de s'introduire dans votre h��te avec des privil��ges suffisants, il pourrait aisement s'envoyer �� lui-m��me la totalit�� de votre VM afin de la consulter d��connect�� pendant ses loisirs !
Utilisation dans la pratique Depuis l'installation initiale de VirtualBox avec un h��te Debian 4.0 et,entre autre, un client Debian Debian 4.0 debut aout, j'ai effectu�� facilement 80—90% de mon acc��s Internet dans cet environnement avec un portable. En de rares occasions, il y a eu des entr��es/sorties sur le disque que l'h��te a attribu�� �� VirtualBox, continuant parfois pendant une minute ou davantage. Mais l'exp��rience Internet n'a pas ��t�� notablement affect��e. Je suis encore satisfait des temps de r��ponse pour acc��der �� la BBC et CNN. Le peu d'Internet que j'avais effectu�� en dehors de cet environnement s'est effectu�� avec Mandriva d��marr��e nativement depuis une autre partition pour le courrier ��l��ctronique. Il ��tait tout a fait facile de copier mes signets depuis Firefox vers la partition des dossiers partag��s et ensuite depuis cette derni��re vers le r��pertoire Iceweasel (Cela provient de Debian, ne me demandez pas pourquoi) dans la VM. Et par le r��seau vers l'autre ordinateur, naturellement. Pour ce qu'elle vaut, le client Borland affich�� dans la fen��tre VirtualBox ci-dessus a ��t�� cr���� avec des disquettes sur un PC et envoy�� via le r��seau local vers le portable qui n'a pas de lecteur de disquette !
Rumeur Peu apr��s avoir commenc�� mes exp��riences avec VirtualBox, j'en ai parl�� �� un coll��gue qui d��bute sous Linux. R��cemment, il m'a dit qu'il travaillait bien avec une interface graphique (Wimp, window, icon, menu, pointing device,fen��tres, ic��nes, menus, souris/OS), avec laquelle il avait jou�� sous Ubuntu et Knoppix. Il a precis�� qu'une fois les additions clients install��es, la coordination du temps est moins couteuse que sous VMWare (qu'il a employ�� �� certaines reprises) o�� ceci est suppos�� ��tre un probl��me connu. Peut-��tre plus int��ressant, il a mentionn�� que RealPlayer sous VirtualBox assure la synchronisation entre le son et le fichier
�� l'avenir Parmi les choses que VirtualBox supporte mais que j'ai pas encore eu la chance d'��tudier, on dispose de : Un pont sur l'h��te en m��me temps que du NAT VirtualBox affiche 4 adaptateurs de r��seau disponibles. Ainsi, il devrait ��tre possible de connecter le client au r��seau local en plus de son utilisation du NAT pour tirer profit de toute la connectivit�� dont l'h��te dispose. CUPS pour une imprimante r��seau Puisqu'elle est probablement reli��e, il serait tr��s utile de pouvoir acc��der �� une imprimante r��seau. Acc��s �� l'USB (Universal Serial Bus, Bus S��rie Universel) C'est disponible, simplement d��crit comme dangereux, pour des raisons ��videntes, et de ce fait n'��tant pas haut dans ma liste des priorit��s. Acc��s distant �� l'USB De nouveau, il est disponible et devrait ��tre plut��t utile dans l'environnement appropri�� mais �� l'heure actuelle des dossiers partag��s sont suffisants (et veuillez voir au-dessus).
Probl��mes de client La commande df ne fonctionne pas avec les dossiers partag��s. C'est vraiment mineur puisque les informations necessaires peuvent ��tre obtenues depuis l'h��te. vi ne peut ��crire dans un dossier partag�� sans un message d'erreur, cela semble fonctionner mais on ne peut lui faire confiance (il y a une erreur d'��criture dans le fichier swap). Il peut modifier un fichier en une longueur nulle. Je copie �� pr��sent un fichier localement pour le modifier et je le copie alors de nouveau pour le rendre disponible pour d'autres environnements. cp fonctionne d'EXT2(second extended file system, second syst��me de fichier ��tendu) �� EXT2, mais pas d'EXT2 EXT2 �� DOS (Disk Operating System, syst��me d'exploitation �� disque). Il n'est pas certain que cela soit seulement un bogue. Mais qui utilise DOS ? Sous Mozilla Ctrl+ n'augmente pas la taille de la police mais cliquer avec la souris sur AffichageTaille du textePLus grande fonctionne. Et Alt-VZI fonctionne, alors pourquoi se plaindre ?
Avantages et inconv��nients En utilisant des instantan��s, vous pouvez g��n��rer des points de restauration pour restaurer votre syst��me apr��s vos manipulations— apprendre par vous-m��me d'apr��s vos essais et vos erreurs et �� votre propre rythme. Les dossiers partag��s peuvent ��tre extr��mement d��routant, particuli��rement apr��s le red��marrage d'un client ou d'un h��te, au moins durant la phase d'essai. Le red��marrage d'un h��te exige que le dispositif soit de nouveau mont�� post��rieurement sur le point de montage si cela n'est pas fait de mani��re permanente dans le /etc/fstab de l'h��te. Lors du red��marrage du client, si un dossier partag�� est d��fini par le param��tre , il devra de nouveau ��tre d��fini sur l'h��te et post��rieurement mont�� sur le client. L'ajouter dans le fichier /etc/fstab du client fonctionne correctement, tant que n'est pas utilis�� chez l'h��te. En bref : ��vitez . La barre des titres de VirtualBox de la VM r��duit trop l'��cran pour afficher la barre des t��ches du fond de la Debian. Ceci est restitu�� par le mode plein-��cran. Le mode plein-��cran semble plus raisonnable de toute fa��on, �� moins que vous teniez �� avoir plusieurs machines virtuelles sur un affichage physique—auquel cas, bonne chance ! Sur le portable, au moins, le mode plein-��cran cache simplement le cadre de VirtualBox ; il n'augmente pas la taille de la fen��tre (VirtualBox semble maintenir le rapport de longueur et de largeur de l'affichage). Est-ce un bogue ou une fonctionnalit�� ? La r��f��rence VBoxManage est tr��s sympathique mais cela serait bien plus convivial si les commandes secondaires ��taient r��it��r��es �� l'endroit o�� la commande est ��voqu��e—cela ��viterait nombre de paginations aller-retour. Bien qu'il soit correct, VirtualBox n'est pas dans tous les cas le banc-d'essai parfait. En raison de l'unique configuration de machine rendue disponible dans une VM, quelques possibilit��s sont exclues. Par exemple, le portable et le PC utilis��s ici ont tout deux un acc��s WLAN (wireless local area network, r��seau local sans fil) �� Internet. Mais le NAT de VirtualBox transforme en r��alit�� l'h��te en un pare-feu. Depuis une VM, il n'y a pas moyen d'apprendre comment contr��ler un WLAN, comment ��tablir une connexion avec un point d'acc��s. Apparemment, il y a des situations dans lesquelles VirtualBox ��choue lamentablement. Fedora Core 2 sur le PC et le portable ��tait tellement lente que cela n'en valait pas la peine, �� la fois pendant l'installation et apr��s. Je sais—observez la capture d'��cran—FC 6 fait l'affaire et qui voudrait utiliser la 2. Mais quelque chose est capable de r��ellement d��grader les temps de r��ponse. Et les tentatives pour cr��er une machine virtuelle n'��taient pas toutes r��ussies. Peut-��tre n'avais-je pas assez de patience, mais quand le moniteur syst��me affiche une escalade du processeur pendant une p��riode consid��rable et que la commande ps aux identifie une VT sur l'h��te ...
Une <acronym>VM</acronym> non <application>VirtualBox</application> Ainsi qu'il est mentionn�� ci-dessus, ce paquetage a plusieurs autres fonctionnalit��s que je n'ai pas encore pu v��rifier. Mais la possibilit�� d'utiliser des VM depuis un autre environnement semble tr��s int��ressante. Ainsi, j'ai trouv�� une VM sur Internet qui a ��t�� produit avec VMWare. Apr��s avoir d��zipp�� le fichier et d��plac�� le VMDK (Virtual Machine Disk Format, Format de disque de machine virtuelle) dans le r��pertoire VDI, (Virtual Desktop Infrastructure, Virtualisation du poste de travail) et d��finit une VM avec celui-ci en tant que disque virtuel, voici ce qui a en a r��sult�� :
Evaluation subjective VirtualBox a largement d��pass�� toutes les esp��rances que j'aurais pu avoir. Pourtant, il y a encore quelques pierres d'achoppement. Mais c'est un produit tr��s abouti, un banc d'essai pour exp��rimenter et apprendre. Il serait tr��s int��ressant d'entendre les exp��riences de ceux qui travaillent au coeur du processeur et des gens d��sireux de consolider des serveurs. De toute fa��on, �� mon avis, il n'y a aucune raison pour que quiconque aie peur d'examiner le monde de Linux, qu'il soit interess�� par une vari��t�� diff��rente de distribution Linux ou en consid��rant qu'il veuille changer ses habitudes sans risque.
Edgar est consultant dans la r��gion de Cologne et de Bonn (Allemagne). Son travail quotidien consiste �� assister ses clients pour ��tablir la paie, �� maintenir d'anciens programmes IBM en assembleur, quelques autres en COBOL �� l'occasion et par ailleurs �� utiliser QMF, PL/1 et DB/2 sous MVS.