LXC: различия между версиями

Материал из ALT Linux Wiki
м (+диагностика)
 
(не показано 6 промежуточных версий 2 участников)
Строка 1: Строка 1:
lxc — реализация контейнеров Linux, вошедшая в ядро, начиная с 2.6.29<ref>на [[эльбрус/lxc|Эльбрусе]] работает начиная с ядра 4.9.76-elbrus-def-alt1.11.8</ref>. Смотрите также [[LXD]].
lxc — реализация контейнеров Linux, вошедшая в ядро, начиная с 2.6.29<ref>на [[эльбрус/lxc|Эльбрусе]] работает начиная с ядра 4.9.76-elbrus-def-alt1.11.8</ref>. Не стоит путать с [[LXD]].


По применению доступно множество материалов, рекомендуется вики [http://xgu.ru/wiki/LXC xgu.ru].
По применению доступно множество материалов, рекомендуется вики [http://xgu.ru/wiki/LXC xgu.ru].
Строка 14: Строка 14:
  # touch config
  # touch config
  # tar Jcf metadata.tar.xz config
  # tar Jcf metadata.tar.xz config
# wget http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/cloud/x86_64/alt-p10-rootfs-sysvinit-x86_64.tar.xz


Создание пробного контейнера:
Создание пробного контейнера:
  # cd /var/lib/lxc
  # cd /var/lib/lxc
  # lxc-create -t local -n ''alt-p10-test'' -B dir -- --fstree ''lxc-sysvinit-etcnet-20240205-x86_64.tar.xz'' --metadata metadata.tar.xz
  # lxc-create -t local -n ''alt-p10-test'' -B dir -- --fstree ''alt-p10-rootfs-sysvinit-x86_64.tar.xz'' --metadata metadata.tar.xz


Запуск:
Запуск (по умолчанию понадобится поднятый <tt>[[#сеть|lxcbr0]]</tt>):
  # lxc-start -n ''alt-p10-test''
  # lxc-start -n ''alt-p10-test''


Строка 44: Строка 45:
  # sed -i 's,^#1:234:,1:234:,' ''alt-p10-test''/rootfs/etc/inittab
  # sed -i 's,^#1:234:,1:234:,' ''alt-p10-test''/rootfs/etc/inittab
и задайте пароль root внутри контейнера:
и задайте пароль root внутри контейнера:
# lxc-start -n alt-p10-test
  # lxc-attach ''alt-p10-test''
  # lxc-attach ''alt-p10-test''
  ## passwd root
  ## passwd root
Строка 49: Строка 51:
=== сеть ===
=== сеть ===
==== пример конфигурации бриджа ====
==== пример конфигурации бриджа ====
''см. тж. [[Настройка сети в KVM#Публичный мост|статью по kvm на мосту]]''


  # head /etc/net/ifaces/lxcbr0/*
Для [[etcnet|/etc/net]], имени бриджа по умолчанию <tt>lxcbr0</tt>, домена <tt>lxc.local</tt>, произвольно взятой сети <tt>172.16.15.0/24 </tt> за интерфейсом <tt>eth1</tt> с маршрутизатором по умолчанию на <tt>172.16.15.1</tt> и DNS-сервером там же:
  ==> /etc/net/ifaces/lxcbr0/ipv4address <==
  # mkdir /etc/net/ifaces/lxcbr0/
  10.0.0.2/24
  # cd /etc/net/ifaces/lxcbr0/
  # echo "''172.16.15.2/24''" >> ipv4address
==> /etc/net/ifaces/lxcbr0/ipv4route <==
  # echo "default via ''172.16.15.1''" >> ipv4route
  default via 10.0.0.1


  ==> /etc/net/ifaces/lxcbr0/options <==
  # cat >> options << EOF
  TYPE=bri
  TYPE=bri
  HOST=eth1
  HOST=''eth1''
  ONBOOT=yes
  ONBOOT=yes
  DISABLED=no
  DISABLED=no
  BOOTPROTO=static
  BOOTPROTO=static
  BRIDGE_OPTIONS="stp_state 0"
  BRIDGE_OPTIONS="stp_state 0"
EOF


  ==> /etc/net/ifaces/lxcbr0/resolv.conf <==
  # cat >> resolv.conf << EOF
search lxc.local
  domain lxc.local
  domain lxc.local
  nameserver 10.0.0.1
  nameserver 172.16.15.1
  nameserver 10.0.0.254
  #nameserver 77.88.8.8
EOF
 
подъём:
# ifup lxcbr0
 
==== в контейнере ====
 
Настраиваем любую подсистему конфигурации сетевых интерфейсов; например, для случая [[etcnet|/etc/net]] на eth0:
 
===== DHCP =====
<pre>
==> /etc/net/ifaces/eth0/options <==
TYPE=eth
BOOTPROTO=dhcp
</pre>
<!--
DISABLED=no
USE_IFPLUGD=yes
CONFIG_WIRELESS=no
CONFIG_IPV4=yes
NM_CONTROLLED=no
ONBOOT=yes
-->
===== статика =====
<pre>
==> /etc/net/ifaces/eth0/ipv4address <==
a.b.c.d/m
 
==> /etc/net/ifaces/eth0/ipv4route <==
default via a.b.c.g
 
==> /etc/net/ifaces/eth0/options <==
BOOTPROTO=static
ONBOOT=yes
 
==> /etc/net/ifaces/eth0/resolv.conf <==
search домены
domain домен
nameserver d.n.s.1
nameserver d.n.s.2
</pre>


=== диагностика ===
=== диагностика ===
Проблемы запуска контейнера:
Проблемы запуска контейнера:
  # lxc-start -F --logpriority DEBUG -n ''alt-p10-test''
  # lxc-start -F --logpriority DEBUG --logfile ''alt-p10-test.log'' -n ''alt-p10-test''


При отказе запуска и диагностике вида:
При отказе запуска и диагностике вида:
Строка 80: Строка 123:
  lxc-start: alt-p10-test: ../src/lxc/conf.c: lxc_setup: 4474 Failed to setup console
  lxc-start: alt-p10-test: ../src/lxc/conf.c: lxc_setup: 4474 Failed to setup console
  lxc-start: alt-p10-test: ../src/lxc/start.c: do_start: 1272 Failed to setup container "alt-p10-test"
  lxc-start: alt-p10-test: ../src/lxc/start.c: do_start: 1272 Failed to setup container "alt-p10-test"
проверьте, что никакая дрянь из состава lxc не испортила режим монтирования {{path|/dev}} или {{path|/dev/pts}}:
проверьте, что никакая дрянь из состава {{pkg|lxc}} не испортила режим монтирования {{path|/dev}} или {{path|/dev/pts}}:
  # mount | grep /dev
  # mount | grep /dev
и при необходимости исправьте:
и при необходимости исправьте:

Текущая версия от 21:28, 27 апреля 2024

lxc — реализация контейнеров Linux, вошедшая в ядро, начиная с 2.6.29[1]. Не стоит путать с LXD.

По применению доступно множество материалов, рекомендуется вики xgu.ru.

Заметки на манжетах

Установка: 

# apt-get install lxc

Проверка: 

# lxc-checkconfig

Подготовка (единожды): 

# cd /var/lib/lxc
# touch config
# tar Jcf metadata.tar.xz config
# wget http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/cloud/x86_64/alt-p10-rootfs-sysvinit-x86_64.tar.xz

Создание пробного контейнера: 

# cd /var/lib/lxc
# lxc-create -t local -n alt-p10-test -B dir -- --fstree alt-p10-rootfs-sysvinit-x86_64.tar.xz --metadata metadata.tar.xz

Запуск (по умолчанию понадобится поднятый lxcbr0): 

# lxc-start -n alt-p10-test

Список: 

# lxc-ls -f

Подключение: 

# lxc-attach -n alt-p10-test

Останов (извне; внутри должны работать команды shutdown/reboot/poweroff): 

# lxc-stop -n alt-p10-test

консоль

Вход в консоли: 

# lxc-console -n alt-p10-test

При диагностике вида 

lxc-console: alt-p10-test: ../src/lxc/commands.c: lxc_cmd_get_tty_fd: 1200 Bad file descriptor - Denied access to tty

разрешите терминалы до (пере)запуска контейнера: 

# cd /var/lib/lxc
# cat >> alt-p10-test/config << EOF
lxc.pty.max = 16
lxc.tty.max = 1
EOF
# sed -i 's,^#1:234:,1:234:,' alt-p10-test/rootfs/etc/inittab

и задайте пароль root внутри контейнера: 

# lxc-start -n alt-p10-test
# lxc-attach alt-p10-test
## passwd root

сеть

пример конфигурации бриджа

см. тж. статью по kvm на мосту

Для /etc/net, имени бриджа по умолчанию lxcbr0, домена lxc.local, произвольно взятой сети 172.16.15.0/24 за интерфейсом eth1 с маршрутизатором по умолчанию на 172.16.15.1 и DNS-сервером там же: 

# mkdir /etc/net/ifaces/lxcbr0/
# cd /etc/net/ifaces/lxcbr0/
# echo "172.16.15.2/24" >> ipv4address
# echo "default via 172.16.15.1" >> ipv4route

# cat >> options << EOF
TYPE=bri
HOST=eth1
ONBOOT=yes
DISABLED=no
BOOTPROTO=static
BRIDGE_OPTIONS="stp_state 0"
EOF

# cat >> resolv.conf << EOF
domain lxc.local
nameserver 172.16.15.1
#nameserver 77.88.8.8
EOF

подъём: 

# ifup lxcbr0

в контейнере

Настраиваем любую подсистему конфигурации сетевых интерфейсов; например, для случая /etc/net на eth0:

DHCP
==> /etc/net/ifaces/eth0/options <==
TYPE=eth
BOOTPROTO=dhcp
статика
==> /etc/net/ifaces/eth0/ipv4address <==
a.b.c.d/m

==> /etc/net/ifaces/eth0/ipv4route <==
default via a.b.c.g

==> /etc/net/ifaces/eth0/options <==
BOOTPROTO=static
ONBOOT=yes

==> /etc/net/ifaces/eth0/resolv.conf <==
search домены
domain домен
nameserver d.n.s.1
nameserver d.n.s.2

диагностика

Проблемы запуска контейнера: 

# lxc-start -F --logpriority DEBUG --logfile alt-p10-test.log -n alt-p10-test

При отказе запуска и диагностике вида: 

lxc-start: alt-p10-test: ../src/lxc/conf.c: lxc_setup_dev_console: 2028 Read-only file system - Failed to change console mode
lxc-start: alt-p10-test: ../src/lxc/conf.c: lxc_setup_console: 2188 Read-only file system - Failed to setup console
lxc-start: alt-p10-test: ../src/lxc/conf.c: lxc_setup: 4474 Failed to setup console
lxc-start: alt-p10-test: ../src/lxc/start.c: do_start: 1272 Failed to setup container "alt-p10-test"

проверьте, что никакая дрянь из состава lxc не испортила режим монтирования /dev или /dev/pts: 

# mount | grep /dev

и при необходимости исправьте: 

# mount -o remount,rw /dev/pts

Ссылки

Примечания

  1. ↑ на Эльбрусе работает начиная с ядра 4.9.76-elbrus-def-alt1.11.8
Виртуализация
Cloud-init • Docker • Docker Reminder • Kubernetes • Kubernetes old cri-o • Libvirt (Qemu+KVM+Virt-manager) • LXC • LXD • NextCloud в контейнере • OpenNebula • OpenNebula/Создание образа • Openstack • OpenVZ • OpenVZ7 • Podman • Puppet/Запуск puppetry (пример с libvirt) • PVE • PVE start • PVE/Backup Server • Qemu-user-binfmt misc • Registry • Starterkits/openstack • Starterkits/p7 • Starterkits/p8 • Trivy • VDI • VDI/OpenUDS • VDI/Ravada • VirtualBox • VirtualBox/Quick • Участник:Petr-akhlamov/VirtualboxLAN • Vmware • Запуск VMware-Player • Контейнеры systemd-nspawn • Настройка сети в KVM • OpenNebula/Подготовка образов • Установка VMware-Workstation • Категория:OpenVZ • Категория:Xen
 
Системному администратору
AltHa • Apache2 • Api.php • APT в ALT Linux • Azure • BackUp/DayOfDayBackUp • Biarch • BIND • BIND SEC • Bootflash (VirtualBoot) • Capabilities • Changes/rpm • Compact3 (HostingInstallHowto) • Control • Control++ • Control++:Blacklist/Whitelist • CVE-Manager • DDNS • DhcpBind • EC2 • Egroupware • EjabberdJit • Enterprise Software • Etckeeper • Etcnet • Evmctl • Evms inside initrd • Features • Features/ChrootedServices • Firewall • Flussonic • Ganeti • Hadoop • Hbase • High Availability • IKVM • Infiniband • InstallOnFlash • IPMI • Ipmitool • Iptables • IPTV • Участник:IvanZakharyaschev/Что делать, если забыл имена пользователей • Участник:IvanZakharyaschev/Что делать, если забыл пароли (в т.ч. пароль root-а) • Участник:IvanZakharyaschev/Что делать, если затёр загрузчик системы • IvmanAutomount • Jupyter Notebook • LargeFiles • LDAP • Lotus • LXC • Mailman • Mailman and lighttpd • Utf8/MigrateToKoi8 • Migration • Moodle • Motion • MSSQL • Multipath • MultiSeat systemd • Multistation • MySQL • Nagios-plugins-smartmon • Netconsole • NetInstall • Netplan • NextCloud в контейнере • OpenLDAP • OpenNMS • OpenVZ • OpenVZ7 • Oracle10g • OracleALS40 • Starterkits/p7 • Starterkits/p8 • Polkit • Pppoptions • Pptpd • Puppet/Запуск puppetry (пример с libvirt) • PVE • RAID • Replace disk online • RoCE • Roundcube • S5000PAL • Samba • SCOM • Security • SelinuxOff • SerialLogin • SerialPortOverIP • Server Security • SharedTmpfsMaintainance • Sisyphus changes • Sisyphus-mirror • SMART-оповещения через Telegram • SPICE • SQLite • SSD • SSH • Starterkits • SwitchToSisyphus • Sysadmin • Systemd • SystemImager • Sysvinit • Tcb • TeXLivePackaging • UFW • Vargus • VideoMost • Web-cyradm • Wi-fi • WireGuard • Xen • Xymon • Zabbix • Zarafa • Zimbra • ZRAM/ZSWAP • Аутентификация по ключу • Безграничный DNS • Бот Telegram • Восстановление • Выявление сессий по ключу SSH • Двухфакторная аутентификация • Домен на openldap (устаревшее) • Доступ по SSH за NAT через TOR • Загрузочная USB Flash • Загрузочные флешки • Загрузчики • Задачи администратора • Задний ход в DarkWeb • Запрет командной строки • Контейнеры systemd-nspawn • Настройка FTP • Настройка rsync-сервера • НастройкаСервераПриложений • Обновление • Обновление ОС • Оборудование • Ограничение использования консолей • Ограничения интерфейса KDE • Отключение интерактивного входа • Переменные bash • ПроблемыДоступностиРазделов • Программы • Прозрачный прокси-сервер • РазбиениеДиска • Ресолвер • Синхронизация времени • Скачивание расширений Chromium • Таймеры systemd вместо crond • ТестированиеКомпьютера • Управление вентилятором Radeon RX-6xx0 • Управление пакетами • Установка UniFi Controller в контейнер LXC • УчётТрафика • Файловые системы • Шаблоны для развёртывания CT в PVE • Категория:Active Directory • Категория:Alterator • Категория:APT • Категория:Backup • Категория:DhcpBind • Категория:Etcnet • Категория:Features • Категория:FileSystems • Категория:FreeIPA • Категория:High Availability • Категория:Kernel • Категория:LDAP • Категория:Make-initrd • Категория:Monitoring • Категория:MySQL • Категория:Oracle • Категория:Power Management • Категория:Samba • Категория:Systemd • Категория:VPN • Категория:Xen • Категория:ZABBIX • Категория:Автомонтирование • Категория:Виртуализация • Категория:Загрузчики • Категория:Использование оборудования • Категория:Синхронизация времени • Категория:Шрифты