LXD digambarkan sebagai bekas generasi akan datang dan pengurus mesin maya yang menawarkan sistem Linux yang mendalam yang berjalan di dalam bekas atau sebagai mesin maya.

Ia menyediakan imej untuk bilangan pengagihan Linux yang sangat besar dengan sokongan untuk pelbagai pilihan penyimpanan dan jenis rangkaian. Ia juga menyediakan pilihan untuk memasang imej pada PC/komputer riba individu dan juga pada contoh awan.

LXD membolehkan anda menguruskan bekas dan VM menggunakan tiga cara. Anda boleh memanfaatkan klien LXC atau alat baris arahan, API REST, atau integrasi pihak ketiga.

Ciri -ciri LXD

Ciri -ciri LXD yang terkenal termasuk:

• LXD adalah berasaskan imej dengan imej untuk pelbagai pilihan pengagihan Linux.
• Ia dibina dengan keselamatan sebagai keutamaan.
• Ia menyediakan alat perintah API dan LXC untuk berinteraksi dengan bekas.
• Ia menyediakan sokongan untuk pelbagai backend penyimpanan, jumlah penyimpanan, dan kolam simpanan.
• Pengurusan rangkaian adalah melalui penciptaan rangkaian jambatan dan terowong silang.
• Kawalan lanjutan sumber seperti CPU, RAM, penggunaan cakera, blok I/O, dan sumber kernel.
• Fleksibel dan berskala - Anda boleh menggunakan bekas pada PC anda dan mengkonfigurasi kluster yang boleh mengagregatkan ribuan bekas pada pelbagai nod.

Apa itu LXC?

Tidak boleh dikelirukan dengan alat klien baris arahan LXC yang disediakan oleh LXD , LXC ( Container Linux ) adalah teknologi virtualisasi peringkat OS yang popular yang menggunakan API yang kuat dan alat lain untuk membolehkan pengguna membuat dan mengurus bekas dan mesin maya dalam satu tuan rumah. Ia terdiri daripada templat, bahasa alat, dan pengikatan perpustakaan.

Ciri -ciri LXC

LXC memanfaatkan ciri kernel berikut untuk mengendalikan proses:

• Ruang nama kernel: PID, mount, rangkaian UTS, dan pengguna.
• Cgroups (kumpulan kawalan).
• Chroots - menggunakan pivot_root.
• Dasar SECCOMP.
• Profil Selinux dan Apparmor.

Linuxcontainers.org adalah projek payung di belakang LXD dan LXC . Objektifnya adalah untuk menawarkan platform distro dan vendor-neutral untuk teknologi kontena Linux.

Dengan pengenalan itu, kami akan menunjukkan cara membuat dan mengurus bekas LXC pada pengagihan Linux berasaskan RHEL seperti CentOS , Rocky Linux, dan Almalinux .

Keperluan

Sistem operasi Linux yang bekerja dengan pemasangan yang minimum:

• Pemasangan Rhel Linux
• Pemasangan Centos Linux
• Pemasangan linux berbatu
• Pemasangan Almalinux

Langkah 1: Tetapkan selinux ke mod permisif

Dari kelawar, kita akan bermula dengan mengkonfigurasi Selinux dan menetapkannya kepada permisif. Tetapi sebelum kita berbuat demikian, mari kita mengemas kini pakej sistem seperti berikut:

 Kemas kini $ sudo DNF

Untuk menetapkan selinux untuk permisif, laksanakan arahan:

 $ sudo sed -I 's/^selinux =.*/selinux = permissive/g'/etc/selinux/config

Untuk ini berkuatkuasa, reboot pelayan anda.

 $ sudo reboot

Dan mengesahkan status Selinux .

 $ getenforce

Langkah 2: Pasang repositori epel

Epel adalah repositori dari projek Fedora yang menyediakan satu set pakej berkualiti tinggi untuk Redhat Enterprise Linux dan pengagihan berasaskan RHEL yang lain.

 $ sudo yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
Atau
$ sudo yum memasang pelepasan epel

Langkah 3: Tambahkan parameter kernel

Sebelum kita memasang LXD , beberapa parameter tambahan diperlukan. Oleh itu beralih ke pengguna root:

 $ su -

Dan tambah parameter seperti berikut.

 $ grubby --Args = "user_namespace.enable = 1" --update-kernel = "$ (grubby --default-kernel)"
$ grubby --Args = "namespace.unpriv_enable = 1" --update-kernel = "$ (grubby --default-kernel)"
$ echo "user.max_user_namespaces = 3883" | sudo tee -a /etc/sysctl.d/99-userns.conf

Sebaik sahaja parameter berada di tempat, kemudian teruskan dan aktifkan SNAP.

Langkah 4: Pasang dan aktifkan snap

Cara paling mudah untuk memasang LXD pada RHEL 8 ialah memasangnya sebagai pakej snap . Tetapi pertama, marilah kita memasang Snap seperti berikut.

 $ sudo dnf memasang snapd

Ini akan memasang daemon SNAPD atau perkhidmatan bersama -sama dengan kebergantungan python lain seperti yang ditunjukkan.

Dengan SNAP dipasang, teruskan dan aktifkan soket komunikasi snap utama.

 $ sudo systemctl enable -now snapd.socket

Di samping itu, membolehkan sokongan klasik dengan membuat symlink dari /var/lib/snapd/snap ke /snap .

 $ sudo ln -s/var/lib/snapd/snap/snap

Untuk mengemas kini laluan snap , mulakan semula sistem anda.

 $ sudo reboot

Langkah 5: Pasang pengurus kontena LXD

Terdapat dua cara memasang LXD dari snap . Anda boleh memasang versi terkini LXD seperti yang ditunjukkan.

 $ sudo snap install --classic lxd

Sebagai alternatif, anda boleh memasang versi LTS stabil terkini seperti berikut:

 $ sudo snap install lxd --channel = 4.0/stabil

Untuk dapat melaksanakan arahan LXC tanpa beralih kepada pengguna sudo, tambahkan pengguna yang sedang log masuk ke kumpulan LXD .

 $ sudo usermod -ag lxd $ pengguna

Sahkan bahawa pengguna telah ditambah kepada kumpulan LXD dengan menyenaraikan semua kumpulan yang dimiliki oleh pengguna.

 $ kumpulan Tecmint

Seterusnya, jalankan perintah Newgrp seperti berikut.

 $ newgrp lxd

Perintah mengubah ID kumpulan semasa semasa sesi log masuk. Ia menetapkan ID kumpulan semasa kepada kumpulan yang dinamakan iaitu LXD .

Langkah 6: Inisialisasi Persekitaran LXD

Sebelum kita mula membuat dan menguruskan bekas LXD , kita perlu memulakan persekitaran LXD dengan menjalankan arahan.

 $ lxc init

Apa yang berikut adalah satu siri arahan yang akan membolehkan anda menubuhkan persekitaran anda. Lalai akan berfungsi dengan baik, tetapi berasa bebas untuk menentukan pilihan anda sendiri.

Kami telah mencipta kolam penyimpanan yang dipanggil TEC-Pool dengan pilihan LVM sebagai backend.

Untuk mengesahkan persekitaran LXD yang baru saja anda konfigurasikan, terdapat beberapa arahan yang boleh anda gunakan. Contohnya, untuk memaparkan profil LXD lalai melaksanakan:

 $ lxc profil tunjukkan lalai

Untuk memaparkan penyesuai rangkaian dan alamat IPv4 dan IPv6 , jalankan:

 Senarai Rangkaian $ LXC

Anda boleh menyempitkannya dan memaparkan maklumat yang lebih baik mengenai antara muka LXDBR0 seperti berikut.

 Rangkaian $ LXC Show LXDBR0

Anda juga boleh mengesahkan kolam simpanan.

 Senarai Penyimpanan $ LXC

Anda boleh mendapatkan butiran rumit mengenai kolam simpanan.

 $ lxc storage show tec-pool

Untuk menyenaraikan bekas LXC yang menjalankan, jalankan arahan:

 Senarai $ lxc

Pada masa ini, kami tidak mempunyai sebarang bekas yang sedang berjalan. Jadi anda akan mendapat meja kosong dengan hanya label lajur.

Langkah 7: Penyenaraian gambar kontena LXC yang telah dibina semula

Sama seperti Docker , platform LXC menyediakan repositori imej pra-bina yang boleh anda buat dari bekas. Untuk menyenaraikan semua imej prebuilt untuk semua sistem operasi termasuk mesin maya, jalankan arahan:

 $ lxc Image List Images: 

Ini memaparkan senarai besar imej kontena dan mesin maya untuk semua sistem operasi. Untuk menyempitkan ke taburan Linux tertentu, gunakan sintaks:

 $ lxc senarai gambar imej: grep -i os -jenis

Sebagai contoh, untuk mencari imej yang ada untuk Rocky Linux , jalankan arahan:

 $ lxc senarai gambar gambar: grep -i Rocky

Jika anda mencari imej Debian , jalankan arahan:

 $ lxc senarai gambar gambar: grep -i debian

Langkah 8: Melancarkan bekas LXC

Untuk melancarkan bekas LXC , gunakan sintaks:

 $ lxc Pelancaran imej: {distro}/{version}/{arch} {container-name-here}

Di sini, kami akan melancarkan 2 bekas: TEC-Container1 dari Debian 10 dan TEC-Container2 dari Rocky Linux 8 .

 $ lxc Pelancaran Imej: Debian/10/AMD64 TEC-Container1
$ lxc Pelancaran Imej: Rockylinux/8/AMD64 TEC-Container2 

Untuk menyenaraikan bekas LXC , laksanakan arahan:

 Senarai $ lxc

Output memaparkan pelbagai maklumat mengenai bekas. Ini termasuk nama bekas, negeri - sama ada berjalan atau dihentikan - alamat IPv4 dan IPv6, jenis (sama ada bekas atau mesin maya), dan beberapa gambar.

Untuk menyenaraikan bekas yang menjalankan, jalankan arahan:

 Senarai $ lxc | grep -i berlari

Begitu juga, untuk bekas yang dihentikan, laksanakan:

 Senarai $ lxc | grep -i berhenti

Anda boleh menyiasat maklumat dan metrik bekas seperti proses berjalan, CPU & penggunaan memori, dan jalur lebar untuk menyebut beberapa menggunakan arahan:

 $ lxc info tec-container1 

Langkah 9: Dapatkan akses shell ke bekas LXC

Anda boleh mendapatkan akses bash ke bekas menggunakan sintaks:

 $ lxc exec container-name name-of-the-shell

Untuk mendapatkan akses shell ke TEC-Container1 , kami akan menjalankan arahan:

 $ lxc exec tec-container1 bash

Sebaik sahaja anda mendapat akses shell, anda boleh mula berinteraksi dengan bekas sebagai pengguna root dengan menjalankan arahan shell biasa termasuk mengemas kini sistem seperti yang ditunjukkan:

 kemas kini $ apt

Untuk keluar dari bekas, jalankan arahan:

 $ keluar

Sebagai alternatif, anda boleh melaksanakan arahan secara langsung pada bekas tanpa mengakses shell menggunakan format berikut:

 $ lxc Exec Container-Name Command

Sebagai contoh, anda boleh menjalankan arahan berikut yang akan mengemas kini senarai pakej, periksa versi OS yang berjalan pada bekas Debian dan periksa tarikh.

 $ lxc exec tec-container1 update apt
$ lxc exec tec-container1 kucing /etc /debian_version
$ lxc exec tec-container1 tarikh

Langkah 10: Tarik / tolak fail ke bekas LXC

Operasi lain yang boleh anda lakukan ialah memindahkan fail ke dan dari bekas. Untuk menunjukkan ini, kami akan membuat direktori baru dalam bekas LXD dan menavigasi ke dalamnya.

 # data mkdir & cd data

Seterusnya, kami akan membuat fail sampel dan menambah beberapa data. Untuk berbuat demikian, kami akan membuat fail sampel dengan editor VIM

 # vim file1.txt

Seterusnya, kami akan menaip beberapa teks sampel dan menyimpan fail.

 Hello World, Selamat datang ke bekas LXD.

Untuk menarik fail dari bekas ke sistem tuan rumah tempatan, kami akan menggunakan sintaks:

 $ lxc Fail Pull {container-name}/{path/to/file} {/path/to/local/dest}

Dalam kes ini, perintah itu akan:

 $ lxc Fail Pull TEC-Container2/Root/Data/File1.txt/Home/Tecmint

Untuk menolak atau menyalin fail dari direktori tempatan ke bekas gunakan sintaks:

 $ lxc fail tolak {/path/to/file} {container-nane}/path/to/dest/dir/

Dalam kes ini, kami mempunyai fail sampel dalam direktori rumah yang dipanggil file2.txt yang disalin ke /root/data/ laluan dalam bekas TEC-Container2 .

 $ lxc Fail tolak /home/tecmint/file2.txt tec-container2/root/data/

Untuk mengesahkan kewujudan fail dalam bekas, kami akan menjalankan:

 $ lxc exec tec-container2 ls /root /data

Langkah 11: Berhenti / Mula / mulakan semula dan padamkan bekas LXC

Dengan utiliti baris arahan LXC , anda boleh melakukan tugas pengurusan kontena seperti berhenti, memulakan, memulakan semula dan memadam bekas.

Untuk menghentikan bekas LXC , gunakan sintaks:

 $ lxc berhenti nama kontena

Sebagai contoh, untuk menghentikan TEC-Container1 , kami akan menjalankan arahan:

 $ lxc stop tec-container1

Untuk memulakan bekas LXC , gunakan sintaks:

 $ lxc Start-Name

Sebagai contoh, untuk memulakan TEC-Container1 , kami akan melaksanakan:

 $ lxc start tec-container1

Untuk memulakan semula kedua -dua bekas LXC , kami akan menjalankan arahan:

 $ lxc mulakan semula tec-container1
$ lxc mulakan semula tec-container2

Untuk memadam bekas LXC , anda mesti, pertama, hentikan bekas dan selepas itu padamnya. Sebagai contoh, untuk memadam, kami akan menjalankan arahan:

 $ lxc stop tec-container1
$ lxc hapus tec-container1

Sebagai alternatif, anda boleh menggabungkan kedua -dua arahan seperti yang ditunjukkan.

 $ lxc stop tec-container1 && lxc padam tec-container1

Langkah 12: Dapatkan bantuan pada pilihan baris arahan LXC

Untuk mendapatkan bantuan pada pilihan arahan lain yang disediakan oleh LXC , hanya jalankan arahan:

 $ lxc - -help
Atau
$ lxc Command -Help EG
Fail $ lxc -Help

Kesimpulan

Itulah menyelam yang mendalam ke dalam bekas LXD dan bagaimana anda boleh membuat dan mengurusnya menggunakan alat utiliti baris arahan LXC . Kami percaya bahawa anda mendapati panduan ini membantu.

Atas ialah kandungan terperinci Pasang LXC (bekas Linux) di RHEL, ROCKY & ALMALINUX. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!