LXC简单介绍与使用

发表于： 2020年4月23日 2020年4月23日
分类：容器

简介
LXC（LinuX Containers）Linux容器，一种操作系统层虚拟化技术，为Linux内核容器功能的一个用户空间接口。它将应用软件系统打包成一个软件容器（Container），内含应用软件本身的代码，以及所需要的操作系统核心和库。透过统一的名字空间和共享API来分配不同软件容器的可用硬件资源，创造出应用程序的独立沙箱运行环境，使得Linux用户可以容易的创建和管理系统或应用容器。
在Linux内核中，提供了cgroups功能，来达成资源的隔离。它同时也提供了名称空间隔离的功能，使应用程序看到的操作系统环境被区隔成独立区间，包括进程树，网络，用户id，以及挂载的文件系统。但是cgroups并不一定需要启动任何虚拟机。
LXC利用cgroups与名称空间的功能，提供应用软件一个独立的操作系统环境。LXC不需要Hypervisor这个软件层，软件容器（Container）本身极为轻量化，提升了创建虚拟机的速度。

而Docker本质来说不是容器，而是容器的管理工具，最初的Docker也是基于LXC实现的。

LXC关键技术点：

chroot，根切换，从容器内的角度来看，仿佛真的有自己的根树
namespaces：名称空间，负责将资源隔离，比如pid，网络，mnt，user，uts等
CGroups：控制组，负责控制资源的分配
LXC基本架构

LXC常用命令
lxc-checkconfig
检查系统环境是否满足容器使用要求；

lxc-create
创建lxc容器；
格式：lxc-create -n NAME -t TEMPLATE_NAME

lxc-start
启动容器；
格式：lxc-start -n NAME -d

lxc-info
查看容器相关的信息；
格式：lxc-info -n NAME

lxc-console
附加至指定容器的控制台；
格式：lxc-console -n NAME -t NUMBER

lxc-stop
停止容器；

lxc-destory
删除处于停机状态的容器；

lxc-snapshot
创建和恢复快照；

退出容器方式：<Ctrl+a q>

LXC简单使用
第一步：安装LXC与网桥管理工具包
lxc在epel源中所以需要先添加epel源仓库

yum install -y epel-release
yum install lxc-templates lxc bridge-utils -y
1
2
第二步：添加网桥
下面几步最好同时执行，否则如果你在xshell终端上会断网

brctl addbr virbr0 #添加网桥
brctl addif virbr0 ens33 ; # 将网桥关联到ens33这个网卡 \
ip addr del dev ens33 192.168.253.128/24 ; #把网卡上的ip删了 \
ifconfig virbr0 192.168.253.128/24 up #给网桥配置ip \
route add default gw 192.168.253.2 #设置默认网关
1
2
3
4
5

第三步：检查系统是否满足容器使用要求
lxc-checkconfig
1
没有什么错误，表示没问题

第四步：创建LXC容器
创建LXC容器要基于模版，这里使用/usr/share/lxc/templates/lxc-centos这个模版，这个模版其实就是一个脚本，定义了这个容器需要的文件，环境，然后去指定的镜像源安装。这个其实也是LXC容器一个缺点，显得太过笨重臃肿了。

lxc-create --name=lxc_test1 -t /usr/share/lxc/templates/lxc-centos
1
安装完成之后

这个是说，root密码存放的位置在/var/lib/lxc/lxc_test1/tmp_root_pass中，如果你想自己修改root密码可以使用chroot /var/lib/lxc/lxc_test1/rootfs passwd这个命令
这里我们自己修改一下密码为123456

第五步：启动容器
启动容器

lxc-start -n lxc_test1
1
这样，一个容器就启动好了，接下来就是简单的管理和操作了。如果想后台运行使用-d 选项

另起一个终端查看容器相关信息

lxc-info -n lxc_test1
1

其他的管理操作可以查看上面的常用命令

LXC的图形界面
项目地址为
https://github.com/lxc-webpanel/LXC-Web-Panel
官网
http://lxc-webpanel.github.io/

安装方法也很简单

yum install git -y #项目在github上，可以利用git拉下来
yum install python-pip -y
pip install flask==0.9
git clone https://github.com/lxc-webpanel/LXC-Web-Panel.git
1
2
3
4
启动

cd LXC-Web-Panel/
python lwp.py
1
2
然后可以访问本机的5000端口

这里的用户名密码默认admin/admin

接下来就正常管理了

————————————————
版权声明：本文为CSDN博主「十五十六」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/L835311324/java/article/details/84488470