Best Practices für den Betrieb von Linux auf Hyper-V

Mehr Leistung, höhere Sicherheit und bessere Stabilität Best Practices für den Betrieb von Linux auf Hyper-V

19.02.2021 Von Thomas Joos

Anbieter zum Thema

Viele Unternehmen setzen parallel zu Windows-Servern auch auf Linux. Auch solche Systeme lassen sich optimal unter Hyper-V betreiben und sorgen so für ein Leistungsplus, eine höhere Sicherheit und mehr Stabilität. Wir zeigen, worauf bei der Umsetzung geachtet werden muss.

Linux gehört bei vielen Unternehmen zur Infrastrukturlandschaft einfach dazu. Mit etwas Know-how lassen sich aber auch die Open-Source-Server auf Hyper-V betreiben.(Bild: © deagreez - stock.adobe.com) — Linux gehört bei vielen Unternehmen zur Infrastrukturlandschaft einfach dazu. Mit etwas Know-how lassen sich aber auch die Open-Source-Server auf Hyper-V betreiben.
(Bild: © deagreez - stock.adobe.com)

Linux gehört in den eigenen Rechenzentren vieler Unternehmen einfach dazu. Microsoft hat sich immer mehr Richtung Linux geöffnet und bietet diesbezüglich auch Möglichkeiten zur Optimierung.

Generell sollte immer möglichst der aktuellste Linux-Kernel zum Einsatz kommen, da hier ebenfalls ständig Verbesserungen bei der Zusammenarbeit mit Hyper-V integriert werden. Ältere Versionen als 2.6.37 unterstützen zum Beispiel kein NUMA auf Hyper-V.

Bildergalerie

Dynamisch erweiterbare Festplatten können auch mit Linux als VM genutzt werden. (Bild: Microsoft / Joos)

Vor dem Erstellen einer Linux-VM sollte die dazu passende virtuelle Festplatte in der PowerShell erstellt werden.(Bild: Microsoft / Joos)

Dateisystem auf virtuellen Festplatten unter Linux einrichten.(Bild: Microsoft / Joos)

Sicherer Start auf Linux-VMs konfigurieren.(Bild: Microsoft / Joos)

Bildergalerie mit 6 Bildern

Zudem muss vor der Installation von Linux auf Hyper-V darauf geachtet werden, dass die entsprechende Distribution und Version überhaupt mit Hyper-V zusammenarbeitet. Auch die eingesetzte Windows-Server-Version spielt eine wichtige Rolle. Offiziell wird CentOS ab Version 8 unterstützt, Fedora überhaupt nicht und Debian ebenfalls ab Version 8.

Andere Distributionen wie Arch Linux und Manjaro Linux werden nicht offiziell unterstützt. Am besten arbeiten kompatible Linux-Distributionen mit Windows Server 2019 zusammen. Hier werden zum Beispiel auch Sicherheitsfunktionen wie Shielded-VMs mit Linux unterstützt.

Dynamisch erweiterbare Festplatten nutzen

In vielen Fällen wird bei der Virtualisierung mit Hyper-V auf dynamisch erweiterbare Festplatten gesetzt, die mit dem Bedarf des virtuellen Betriebssystems mitwachsen. Abhängig von der eingesetzten Linux-Distribution und den Dateisystem-Einstellungen in Linux, geht das virtuelle Betriebssystem etwas verschwenderisch mit dieser Funktion um und benötigt mehr Speicherplatz, obwohl dieser noch nicht belegt ist.

Microsoft empfiehlt diesbezüglich, dass die Blockgröße für die virtuelle Festplatte auf 1 MB gesetzt wird. Ideal ist es, die dynamische Festplatte in der PowerShell vor dem Erstellen der Linux-VM zu erstellen, zum Beispiel mit:

New-VHD -Path d:\vm\ubuntu\test.vhdx -SizeBytes 127GB -Dynamic -BlockSizeBytes 1MB

Innerhalb der VM empfiehlt Microsoft in Linux die Verwendung von ext4 als Dateisystem und rät von ext3 ab. Das liegt daran, dass ext4 besser mit dynamischen Festplatten zurechtkommt. Hier empfiehlt Microsoft den Wert Groups auf 4096 zu setzen, zum Beispiel mit:

mkfs.ext4 -G 4096 /dev/sdX1

Im Linux-Kernel stehen verschiedene I/O-Scheduler zur Verfügung. Häufig kommt „blk“ oder „blk-mq“ als Subsystem zum Einsatz. Das entscheidet, welcher Scheduler genutzt werden kann. Für „blk“ ist der „noop“-Scheduler besser für Hyper-V geeignet, beim Einsatz von „blk-mq“ ist „none“ besser geeignet. Es ist in Linux auch möglich, für verschiedene Festplatten unterschiedliche Scheduler zu verwenden.

Im Beitrag „10 Stolpersteine beim Einsatz von Hyper-V“ sind wir bereits auf das Thema eingegangen. Nachfolgend vertiefen wir die Hinweise und geben Tipps für einen noch besseren Betrieb von Linux in Verbindung mit Hyper-V.

Generell ist es aber keine gute Idee, virtuelle Festplatten nach der Einbindung in Linux zu verkleinern oder zu vergrößern, wenn bereits Daten auf der Platte gespeichert sind. Es besteht hier die Gefahr eines Datenverlustes.

Generation 2-VMs verwenden

Generell ist es beim Einsatz von Linux mit Generation 2-VMs auch empfehlen, mit UEFI, Secure-Boot und paravirtualisierten SCSI-Controllern zu arbeiten. Allerdings muss auch hier die Linux-Distribution dazu in der Lage sein.

Beim Einsatz von Generation 2-VMs und Secure-Boot unterstützt muss die Vorlage dafür erstellt sein und funktionieren. Die Konfiguration dazu finden sich in den Einstellungen der VM bei „Sicherheit“. Sollte die Distribution die Funktion nicht unterstützen und daher nicht starten, ist es notwendig die Option „Sicheren Start aktivieren“ bei „Sicherheit“ zu deaktivieren.

Grub und Generation 2-VMs

Wenn Generation 2-VMs zum Einsatz kommen, kann es passieren, dass der Bootmanager Grub die Einträge nicht anzeigt, weil das Standardbetriebssystem zu schnell gestartet wird. Hier kann es dann sinnvoll sein, den Timeout für das Menü von 4 auf einen Wert von etwa 100.000 zu erhöhen, damit das Menü lange genug zu sehen ist.

Wenn der Dump-Capture-Kernel beim Booten abstürzt, sollte mehr Speicher für den Kernel reserviert werden. Dazu kann der Parameter „crashkernel=384M-:128M“ zu „crashkernel=384M-:256M“ in der Ubuntu-Grub-Konfigurationsdatei geändert werden.

Leistungssteigerung durch Installation der VM-Tools

Um die Leistung von VMs mit Linux auf Hyper-V zu verbessern, sollten die jeweiligen VM-Tools installiert werden. Am Beispiel beim Betrieb von Kali-Linux wird das mit dem folgenden Befehl durchgeführt:

Wissen, was läuft

Täglich die wichtigsten Infos aus dem ITK-Markt

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.

git clone https://github.com/mimura1133/linux-vm-tools chmod 555 linux-vm-tools/kali/2020.x/install.sh sudo linux-vm-tools/kali/2020.x/install.sh

Generell kann es in diesem Zusammenhang sinnvoll sein, noch die Option „HVSocket“ zu setzen, wenn eigene Integrationsdienste zum Einsatz kommen. Dieser Vorgang kann in der PowerShell auf dem Hyper-V-Host vorgenommen werden:

Set-VM "<Name der VM>" -EnhancedSessionTransportType HVSocket

Beim Einsatz von Ubuntu können die Erweiterungen dafür aus der Paketverwaltung installiert werden, zum Beispiel mit:

apt-get update
apt-get install --install-recommends linux-virtual
apt-get install linux-tools-virtual linux-cloud-tools-virtual
reboot now

Meistens wird hier noch „sudo“ benötigt. Microsoft stellt für verschiedene Linux-Distributionen die Linux Integration Services zum Download zur Verfügung https://www.microsoft.com/en-us/download/details.aspx?id=55106. Auch diese sollten auf den unterstützten Distributionen installiert werden.

Bereits beim Erstellen von VMs können Anzahl der Prozessoren und Arbeitsspeicher angepasst werden. Generell sind 2 CPUs empfehlenswert. Bei Leistungsproblemen kann getestet werden, ob die Änderung auf einen Prozessor eine Verbesserung mit sich bringt.

Grundsätzlich kommen aktuelle, unterstützte Linux-Distributionen auch mit dynamischem Arbeitsspeicher zurecht. Diese Einstellungen sollten auch für Linux verwendet werden. Hier kann es sinnvoll sein, mit den Einstellungen zu experimentieren, um die beste Leistung zu erhalten.

(ID:47147403)