LXD被描述為下一代容器和虛擬機(jī)管理器，它為在容器內(nèi)部或虛擬機(jī)中運(yùn)行的Linux系統(tǒng)提供了沉浸式的。

它為過(guò)度數(shù)量的Linux發(fā)行版提供了圖像，并支持多種存儲(chǔ)后端和網(wǎng)絡(luò)類型選擇。它還提供了在單個(gè)PC/筆記本電腦甚至云實(shí)例上安裝圖像的選項(xiàng)。

LXD允許您使用三種方式管理容器和VM。您可以利用LXC客戶端或命令行工具，REST API甚至第三方集成。

LXD功能

著名的LXD功能包括：

• LXD是基于圖像的圖像，用于多種Linux分布。
• 它以安全性為重點(diǎn)。
• 它提供了一個(gè)REST API和LXC命令行工具來(lái)與容器進(jìn)行交互。
• 它為廣泛的存儲(chǔ)后端，存儲(chǔ)量和存儲(chǔ)池提供了支持。
• 網(wǎng)絡(luò)管理是通過(guò)建立橋梁網(wǎng)絡(luò)和跨主機(jī)隧道的創(chuàng)建。
• CPU，RAM，磁盤使用情況，I/O和內(nèi)核資源等資源的高級(jí)控制。
• 靈活且可擴(kuò)展的 - 您可以在PC上部署容器，并配置一個(gè)可以在各種節(jié)點(diǎn)上匯總數(shù)千個(gè)容器的群集。

什么是LXC？

不要與LXD ， LXC （ Linux容器）提供的LXC命令行客戶端工具混淆，是一種流行的OS級(jí)虛擬化技術(shù)，它使用功能強(qiáng)大的API和其他工具來(lái)使用戶能夠在單個(gè)主機(jī)中無(wú)縫創(chuàng)建和管理容器和虛擬機(jī)。它包括模板，工具語(yǔ)言和庫(kù)綁定。

LXC功能

LXC利用以下內(nèi)核功能來(lái)處理過(guò)程：

• 內(nèi)核命名空間：PID，MOUNT，UTS網(wǎng)絡(luò)和用戶。
• cgroups（對(duì)照組）。
• chroots - 使用pivot_root。
• SECCOMP政策。
• Selinux和Apparmor概況。

LinuxContainers.org是LXD和LXC背后的傘項(xiàng)目。它的目標(biāo)是為L(zhǎng)inux容器技術(shù)提供一個(gè)發(fā)行版和供應(yīng)商中立的平臺(tái)。

通過(guò)介紹，我們現(xiàn)在將演示如何在基于RHEL的Linux發(fā)行版（例如CentOS ， Rocky Linux和Almalinux）上創(chuàng)建和管理LXC容器。

要求

一個(gè)工作最小安裝的Linux操作系統(tǒng)：

• Rhel Linux的安裝
• Centos Linux的安裝
• 巖石Linux的安裝
• Almalinux的安裝

步驟1：將Selinux設(shè)置為寬松模式

馬上，我們將首先配置Selinux并將其設(shè)置為寬容。但是在我們這樣做之前，讓我們以下更新系統(tǒng)軟件包：

 $ sudo dnf更新

要將selinux設(shè)置為允許，請(qǐng)執(zhí)行命令：

 $ sudo sed -i's/^selinux =。*/selinux = permissive/g'/etc/selinux/config

為了生效，請(qǐng)重新啟動(dòng)您的服務(wù)器。

 $ sudo重新啟動(dòng)

并確認(rèn)Selinux的狀態(tài)。

 $ getenforce

步驟2：安裝EPEL存儲(chǔ)庫(kù)

EPEL是Fedora項(xiàng)目的存儲(chǔ)庫(kù)，為Redhat Enterprise Linux和其他基于RHEL的發(fā)行版提供了一組高質(zhì)量軟件包。

 $ sudo yum安裝https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
或者
$ sudo yum安裝epel-release

步驟3：添加內(nèi)核參數(shù)

在安裝LXD之前，需要一些其他參數(shù)。因此，切換到root用戶：

 $ su-

并添加參數(shù)如下。

 $ grubby -args =“ user_namespace.enable = 1”  -  update-kernel =“ $（grubby-default-kernel）”
$ grubby -args =“ namespace.unpriv_enable = 1”  -  update-kernel =“ $（grubby-default-kernel）”
$ echo“ user.max_user_namespaces = 3883” | sudo tee -a /etc/sysctl.d/99-userns.conf

一旦參數(shù)到位，然后繼續(xù)進(jìn)行啟用。

步驟4：安裝并啟用快照

在RHEL 8上安裝LXD的最簡(jiǎn)單方法是將其作為快照軟件包安裝。但是首先，讓我們按照以下方式安裝快照。

 $ sudo dnf安裝snapd

如圖所示，這將與其他Python依賴關(guān)系一起安裝SnAPD守護(hù)程序或服務(wù)。

安裝了快照后，繼續(xù)并啟用主扣通信套接字。

 $ sudo systemctl啟用-now snapd.socket

此外，通過(guò)創(chuàng)建/var/lib/snapd/snap到/snap的符號(hào)鏈接來(lái)啟用經(jīng)典支持。

 $ sudo ln -s/var/lib/snapd/snap/snap

要更新快照路徑，請(qǐng)重新啟動(dòng)系統(tǒng)。

 $ sudo重新啟動(dòng)

步驟5：安裝LXD容器化管理器

從快照中安裝LXD有兩種方法。您可以如圖所示安裝最新版本的LXD 。

 $ sudo snap安裝 - 古典lxd

另外，您可以按以下方式安裝最新的穩(wěn)定LTS版本：

 $ sudo snap install lxd-通道= 4.0/穩(wěn)定

要能夠執(zhí)行LXC命令而無(wú)需切換到Sudo用戶，請(qǐng)將當(dāng)前登錄的用戶添加到LXD組。

 $ sudo usermod -ag lxd $用戶

通過(guò)列出用戶屬于的所有組，驗(yàn)證用戶已添加到LXD組中。

 $組tecmint

接下來(lái)，按如下來(lái)運(yùn)行newGrp命令。

 $ newgrp lxd

命令在登錄會(huì)話期間更改當(dāng)前組ID。它將當(dāng)前組ID設(shè)置為命名組的LXD 。

步驟6：初始化LXD環(huán)境

在開(kāi)始創(chuàng)建和管理LXD容器之前，我們需要通過(guò)運(yùn)行命令來(lái)初始化LXD環(huán)境。

 $ LXC INIT

接下來(lái)是一系列提示，可以使您設(shè)置環(huán)境。默認(rèn)值可以正常工作，但可以隨意指定自己的偏好。

我們創(chuàng)建了一個(gè)名為TEC-Pool的存儲(chǔ)池，其中LVM選項(xiàng)為后端。

為了驗(yàn)證您剛剛配置的LXD環(huán)境，您可以使用許多命令。例如，顯示默認(rèn)LXD配置文件執(zhí)行：

 $ LXC個(gè)人資料顯示默認(rèn)值

要顯示網(wǎng)絡(luò)適配器以及IPv4和IPv6地址，請(qǐng)運(yùn)行：

 $ LXC網(wǎng)絡(luò)列表

您可以進(jìn)一步縮小范圍，并顯示有關(guān)LXDBR0接口的更多信息。

 $ LXC網(wǎng)絡(luò)顯示LXDBR0

您也可以驗(yàn)證存儲(chǔ)池。

 $ LXC存儲(chǔ)列表

您可以進(jìn)一步獲取有關(guān)存儲(chǔ)池的復(fù)雜詳細(xì)信息。

 $ LXC存儲(chǔ)節(jié)目Tec-Pool

要列出運(yùn)行LXC容器的運(yùn)行，請(qǐng)運(yùn)行命令：

 $ LXC列表

目前，我們還沒(méi)有任何跑步容器。因此，您將僅獲得一個(gè)帶有列標(biāo)簽的空表。

步驟7：列出預(yù)制的LXC容器圖像

就像Docker一樣， LXC平臺(tái)提供了可以從中創(chuàng)建容器的預(yù)制圖像的存儲(chǔ)庫(kù)。要列出所有操作系統(tǒng)（包括虛擬機(jī)）的所有預(yù)構(gòu)建圖像，請(qǐng)運(yùn)行命令：

 $ LXC圖像列表圖像： 

這填充了所有操作系統(tǒng)的大量容器圖像和虛擬機(jī)。要縮小到特定的Linux分布，請(qǐng)使用語(yǔ)法：

 $ LXC圖像列表圖像：GREP -I OS -TYPE

例如，要搜索Rocky Linux的可用圖像，請(qǐng)運(yùn)行命令：

 $ LXC圖像列表圖像：GREP -I Rocky

如果要搜索Debian圖像，請(qǐng)運(yùn)行命令：

 $ LXC圖像列表圖像：Grep -i Debian

步驟8：?jiǎn)?dòng)LXC容器

要啟動(dòng)LXC容器，請(qǐng)使用語(yǔ)法：

 $ LXC啟動(dòng)圖像：{distro}/{version}/{aCh} {container-name-here}

在這里，我們將啟動(dòng)2個(gè)來(lái)自Debian 10的容器： Tec-Container1和Rocky Linux 8的Tec-Container2 。

 $ LXC啟動(dòng)圖像：Debian/10/AMD64 TEC-Container1
$ LXC啟動(dòng)圖像：Rockylinux/8/amd64 tec-container2 

要列出LXC容器，請(qǐng)執(zhí)行命令：

 $ LXC列表

輸出顯示有關(guān)容器的大量信息。這包括容器的名稱，狀態(tài) - 無(wú)論是運(yùn)行還是停止 - IPv4和IPv6地址，類型（無(wú)論是容器還是虛擬機(jī)）以及許多快照。

要列出運(yùn)行容器，請(qǐng)運(yùn)行命令：

 $ LXC列表| grep-我奔跑

同樣，對(duì)于停止容器，請(qǐng)執(zhí)行：

 $ LXC列表|格雷普 - 我停了下來(lái)

您可以探索容器的信息和指標(biāo)，例如運(yùn)行過(guò)程，CPU和內(nèi)存利用率以及帶寬，以提及一些使用該命令：

 $ lxc信息tec-container1 

步驟9：獲得貝殼訪問(wèn)LXC容器

您可以使用該語(yǔ)法獲得對(duì)容器的bash訪問(wèn)：

 $ lxc exec Container-name名稱為shell

要獲得shell訪問(wèn)tec-container1 ，我們將運(yùn)行命令：

 $ lxc exec tec-container1 bash

獲得Shell訪問(wèn)權(quán)限后，您可以通過(guò)運(yùn)行通用外殼命令（包括更新系統(tǒng)，如圖所示：

 $ apt更新

要從容器中退出，請(qǐng)運(yùn)行命令：

 $出口

另外，您可以直接在容器上執(zhí)行命令，而無(wú)需使用以下格式訪問(wèn)Shell：

 $ LXC Exec Container-name命令

例如，您可以運(yùn)行以下命令，以更新軟件包列表，檢查在Debian容器上運(yùn)行的OS版本并檢查日期。

 $ LXC EXEC TEC-CONTAINER1 APT更新
$ lxc exec tec-container1 cat /etc /debian_version
$ lxc exec tec-container1日期

步驟10：將文件拉到LXC容器

您可以執(zhí)行的另一個(gè)操作是從容器中和從容器中傳輸文件。為了證明這一點(diǎn)，我們將在LXD容器中創(chuàng)建一個(gè)新目錄并導(dǎo)航到其中。

 ＃MKDIR數(shù)據(jù)&& CD數(shù)據(jù)

接下來(lái)，我們將創(chuàng)建一個(gè)示例文件并添加一些數(shù)據(jù)。為此，我們將使用VIM編輯器創(chuàng)建一個(gè)示例文件

＃vim file1.txt

接下來(lái)，我們將鍵入一些示例文本并保存文件。

你好，歡迎使用LXD容器。

要將文件從容器中拉到本地主機(jī)系統(tǒng)，我們將使用語(yǔ)法：

 $ lxc文件拉{container-name}/{路徑/to/file} {/path/to/local/dest}

在這種情況下，命令將是：

 $ lxc文件拉tec-container2/root/data/file1.txt/home/tecmint

要將文件從本地目錄推送到容器中，請(qǐng)使用語(yǔ)法：

 $ lxc文件按{/path/to/file} {container-nane}/path/to/dest/dir/

在這種情況下，我們?cè)谥髂夸浿杏幸粋€(gè)示例文件，稱為file2.txt被復(fù)制到tec-container2容器中的/root/data/ path中。

 $ lxc文件push/home/tecmint/file2.txt tec-container2/root/data/

為了確認(rèn)文件在容器中的存在，我們將運(yùn)行：

 $ LXC EXEC TEC-CONTAINER2 LS /root /Data

步驟11：停止 /開(kāi)始 /重新啟動(dòng)并刪除LXC容器

使用LXC命令行實(shí)用程序，您可以執(zhí)行容器管理任務(wù)，例如停止，啟動(dòng)，重新啟動(dòng)和刪除容器。

要停止LXC容器，請(qǐng)使用語(yǔ)法：

 $ LXC停止容器名稱

例如，要停止tec-container1 ，我們將運(yùn)行命令：

 $ lxc停止tec-container1

要啟動(dòng)LXC容器，請(qǐng)使用語(yǔ)法：

 $ LXC啟動(dòng)容器名稱

例如，要啟動(dòng)tec-container1 ，我們將執(zhí)行：

 $ lxc開(kāi)始tec-container1

要重新啟動(dòng)兩個(gè)LXC容器，我們將運(yùn)行命令：

 $ lxc restart tec-container1
$ lxc restart tec-container2

要?jiǎng)h除LXC容器，首先必須停止容器，然后將其刪除。例如，要?jiǎng)h除，我們將運(yùn)行命令：

 $ lxc停止tec-container1
$ lxc刪除tec-container1

另外，您可以組合這兩個(gè)命令，如圖所示。

 $ lxc stop tec-container1 && lxc delete tec-container1

步驟12：在LXC命令行選項(xiàng)上獲得幫助

要獲得LXC提供的其他命令選項(xiàng)的幫助，只需運(yùn)行命令：

 $ lxc--螺旋
或者
$ lxc命令 - 螺旋
$ LXC文件-Help

結(jié)論

這是對(duì)LXD容器的深入研究，以及如何使用LXC命令行實(shí)用工具來(lái)創(chuàng)建和管理它們。我們相信您發(fā)現(xiàn)本指南很有幫助。

以上是在RHEL，Rocky和Almalinux中安裝LXC（Linux容器）的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！