如何在 Linux 上使用 LXC 容器

LXC(又名Linux 容器)是一個內核級虛擬化工具。有了它,用戶可以創建並運行完全包含的Linux操作系統。以下是如何在 Linux 系統上使用 LXC。

如何在 Linux 上安裝 LXD

LXC(Linux 容器)通過 LXD(一個程序)在 Linux 上進行管理。如果您希望使用 LXC 容器,則必須在計算機上安裝 LXD 軟件包。要安裝它,請打開一個終端窗口。

不確定如何打開終端窗口?按 鍵盤上的Ctrl + Alt + T。 或者,在應用程序菜單中搜索“終端”。

Ubuntu安裝說明

Ubuntu 應該已經安裝了 LXD;但是,如果沒有,請按以下方法使其正常工作。使用終端,使用apt install安裝“lxd-installer”軟件包。

sudo apt install lxd 安裝程序

Debian 安裝說明

LXD 在Debian Linux 軟件存儲庫中不可用。值得慶幸的是,您可以安裝 LXD Snap 軟件包以在 Debian 系統上使用它。請按照下面的 Snap 說明操作,讓 LXD 在 Debian 上運行。

Arch Linux 安裝說明

Arch Linux 用戶可以使用pacman -S 命令啟動並運行 LXD 軟件包。“lxd”包位於“Community”軟件存儲庫中。確保您已啟用此存儲庫以安裝該軟件包。

sudo pacman -S lxd lxc lxcfs

Fedora 安裝說明

Fedora Linux 官方軟件源中似乎沒有“lxd”軟件包;但是,按照官方 Snap 包說明,您仍然可以在 Fedora 系統上使用 LXC 容器。

OpenSUSE 安裝說明

OpenSUSE 在“OpenSUSE Oss”存儲庫中有“lxd”軟件包。要在 OpenSUSE 系統上安裝 LXD,請使用下面的 zypper install 命令。

sudo zypper 安裝 lxd lxc lxcfs

按扣安裝說明

要使 LXD 作為 Snap 工作,您需要安裝“lxd”snap 軟件包。接下來,確保您的計算機上配置了 Snap 運行時。要配置 Snap 運行時,請遵循我們的深入設置指南。

在 Linux 系統上配置 Snap 運行時後,您可以使用以下 snap install 命令安裝 LXD。

須藤快照安裝lxd

如何創建容器 

要創建容器,請打開終端窗口並使用su 命令以 root 身份登錄 。如果無法登錄,請執行以下操作以啟用 root。

sudo -s passwd 退出 su

以 root 身份登錄後,使用lxc create 命令創建一個新容器。所有可用的容器都位於Canonical LXD 頁面上。在此示例中,我們將使用 OpenSUSE Linux。

lxc-create -n opensuse -t download -- --dist opensuse --release tumbleweed --arch amd64

在“-n”旁邊,為您的容器命名。在本例中,我們將其稱為“opensuse”。然後,在“--dist”旁邊指定 Linux 發行版。對於本示例,它是“opensuse”。

設置容器名稱和發行版後,您必須指定版本。對於“-release”,指定 Linux 操作系統的版本。對於 OpenSUSE,我們將指定“tumbleweed”。

最後,您必須指定容器的架構。除非您需要特殊的容器架構,否則請指定“amd64”。 

lxc-create -n container-name -t download -- --dist os-name --release os-release --arch os-architecture

如何配置您的容器

創建容器後,您需要啟動容器。要啟動容器,請使用lxc-start命令。

lxc-start -n 容器名稱

容器啟動後,您需要創建用戶帳戶和密碼。要訪問容器,請輸入以下命令。

lxc-attach -n 容器名稱 --clear-env

運行lxc-attach 命令後 ,您將獲得一個根控制台,您可以在其中輸入命令。要創建新的用戶帳戶,請使用以下命令。請注意,用戶名必須全部小寫。

組加輪

useradd -m -g users -Gwheel -s /bin/bash 新用戶名

創建新用戶帳戶後,使用 passwd 命令設置新用戶帳戶密碼。

passwd 新用戶名

使用exit退出容器 。

出口

在容器中設置 sudo

您可能需要使用 sudo 設置新用戶。為此,首先安裝“Nano”文本編輯器。您可以在 pkgs.org 上找到有關如何安裝它的信息。然後,運行以下命令。

su 編輯器=nano visudo

在 Nano 編輯器中,找到以下內容:

# %wheel ALL=(ALL:ALL) ALL

刪除#符號,使用Ctrl + O保存,然後使用Ctrl + X退出。然後,將您的用戶帳戶添加到“wheel”組。 

usermod -a -G 輪用戶名

如何訪問您的容器

要使用新用戶從命令行訪問 LXC 容器,您需要使用 lxc-console 命令。此命令與附加命令不同,它允許您使用用戶名和密碼直接登錄容器。

lxc-console -n 容器名稱

要退出容器,請按 Ctrl + A,然後按鍵盤上的q  。要關閉容器,請運行以下命令:

lxc-stop -n 容器名稱

留下評論

Fix Screen Tearing on Intel Graphics in Pardus Linux: A Result-Focused Guide

Fix Screen Tearing on Intel Graphics in Pardus Linux: A Result-Focused Guide

Fix Intel graphics screen tearing in Pardus Linux by checking X11 vs. Wayland, compositor settings, refresh rate, active Xorg driver, and TearFree only when appropriate.

如何使用 firewall-cmd 設定 SLES 15 防火牆

如何使用 firewall-cmd 設定 SLES 15 防火牆

在 SLES 15 上設定 firewalld:檢查區域、允許服務或連接埠、儲存永久規則、安全重新載入並驗證存取。

SLES 線上修補程式配置指南:無需重新啟動即可套用核心更新

SLES 線上修補程式配置指南:無需重新啟動即可套用核心更新

在 SLES 15 SP7 上啟用核心即時修補,無需重新啟動即可應用支援的修復程序,驗證活動補丁,並了解何時仍需要重新啟動核心。

如何在 SUSE Linux Enterprise Server 15 上啟用 FIPS 模式

如何在 SUSE Linux Enterprise Server 15 上啟用 FIPS 模式

使用 SUSE 支援的設定公用程式在 SLES 15 上啟用 FIPS 模式,安全重啟,驗證核心和加密策略狀態,並檢查認證限制。

如何在不違反安全策略的情況下在 Gooroom OS 上安裝 Google Chrome

如何在不違反安全策略的情況下在 Gooroom OS 上安裝 Google Chrome

使用官方 .deb 軟體包、APT、策略檢查、更新指南和受管設備修復程序,安全地在 Gooroom OS 上安裝 Google Chrome。

如何安全地將SLES系統日誌匯出到遠端Syslog伺服器

如何安全地將SLES系統日誌匯出到遠端Syslog伺服器

使用 rsyslog、TLS 憑證、對等名稱驗證、佇列、驗證和測試,安全地將 SLES 系統日誌轉送到遠端 syslog 伺服器。

SLES 15 Active Directory 與 SSSD 整合:逐步指南

SLES 15 Active Directory 與 SSSD 整合:逐步指南

使用 YaST 將 SLES 15 加入到具有 SSSD 的 Active Directory。準備 DNS 和時間,配置網域登錄,驗證 Kerberos,並比較 SSSD、Winbind 和 realmd。

修正 Pardus Linux 系統上的 Realtek RTL8821CE Wi-Fi 驅動程式問題

修正 Pardus Linux 系統上的 Realtek RTL8821CE Wi-Fi 驅動程式問題

透過檢查內建的 rtw88 驅動程式、Realtek 韌體、rfkill、NetworkManager 和安全性回退選項來修復 Pardus Linux 上的 RTL8821CE Wi-Fi。

修正 Debian 12 中 systemd-resolved 導致的「DNS 解析暫時失敗」問題

修正 Debian 12 中 systemd-resolved 導致的「DNS 解析暫時失敗」問題

使用 systemd-resolved 診斷和修復 Debian 12 DNS 解析失敗,包括 resolv.conf、NetworkManager、networkd、快取和驗證。

如何安全地在 Windows 11 系統上安裝 Pardus Linux 雙系統

如何安全地在 Windows 11 系統上安裝 Pardus Linux 雙系統

在 Windows 11 旁邊安裝 Pardus 25.2,方法是備份、縮小 Windows 磁碟區、啟動 UEFI USB 並保護現有的 EFI 和復原分割區。