lxc容器入门操作

LXC是Linux containers的简称，Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源。LXC在隔离控制方面依赖于Linux内核的namespace特性，可以为容器绑定特定的cpu和memory节点，分配特定比例的cpu时间、IO时间、内存大小等，为每个容器提供独立的namespace（网络、pid、ipc、mnt、uts）。

安装lxc：

# apt-get install lxc yum

网络安装一个ubuntu的lxc：

# lxc-create -t ubuntu -n ubuntu-xenial -- -d ubuntu -r xenial -a arm64

查看安装的lxc的rootfs：

# ls /var/lib/lxc/ubuntu-xenial/rootfs/

bin boot dev etc home lib media mnt opt proc root run sbin srv sys tmp usr var

启动一个lxc：

# lxc-start -n ubuntu-xenial

登录lxc的console：

# lxc-console -n ubuntu-xenial

(默认用户名密码为ubuntu/ubuntu)

更改lxc的root密码：

# chroot /var/lib/lxc/ubuntu-xenial/rootfs/ passwd

把做好的容器打包为模板：

# tar -zcvf ubuntu-xenial.tar.gz -C /var/lib/lxc/ubuntu-xenial/rootfs/ .

之后就可以通过这个模板创建lxc了

关于lxc-create参数：

每一种guest操作系统的制作方式不同，每一种guset操作系统都有一个模板，在：

/usr/share/lxc/templates/

可通过 -h参数查看某种guest模板的使用方式。

例如制作centos的：/usr/share/lxc/templates/lxc-centos -h

例如制作debian的：/usr/share/lxc/templates/lxc-debian -h

debian参数举例：

# lxc-create -t debian -n mydebian -- -r stretch -a arm64

centos参数举例：

# lxc-creat -t centos -n mycentos -- -R 7 -a aarch64