Hinzufügen eines freigegebenen Hostverzeichnisses zu einem LXC / LXD-Container

Ich habe mit LXC / LXD unter Ubuntu 14.04 experimentiert und es funktioniert alles hervorragend. Ich muss nur herausfinden, wie freigegebene Verzeichnisse zwischen meinem Hostcomputer und einem Container funktionieren, damit ich Virtualbox ein für alle Mal loswerden kann.

Ich habe diese Seite gesehen: https://wiki.gentoo.org/wiki/LXD

Das gibt Anweisungen, aber ich bekomme immer wieder Fehler.

Kennt jemand einfache, klare Anweisungen, um dies zum Laufen zu bringen? Jede Hilfe sehr geschätzt.

Die Anweisungen auf https://wiki.gentoo.org/wiki/LXD , die Sie erwähnen, sind korrekt, bedürfen jedoch möglicherweise einer weiteren Erläuterung.

Auf dem Host überprüfen Sie zunächst den Besitz des Verzeichnisses, in dem die Containerdaten gespeichert sind. Lauf

sudo ls -l /var/lib/lxd/containers

und überprüfen Sie den Eigentümer des Containers, für den Sie das Verzeichnis freigeben möchten. In meinem Fall waren das uidund gidbeide 100000.

Verwenden Sie diese als Nächstes, um den Eigentümer des Verzeichnisses zu ändern, das Sie freigeben möchten:

sudo chown 100000:100000 /tmp/share_on_host

Teilen Sie das Verzeichnis mit dem Container so, wie Sie es in Ihrem Kommentar angegeben haben:

lxc config device add mycontainer sharedtmp disk \
                  path=/tmp/share_on_guest source=/tmp/share_on_host

Jetzt werden Sie im Container sehen, dass das Verzeichnis /tmp/share_on_guest(ich würde nicht empfehlen, Ihr Verzeichnis zu mounten, /tmpda dies vom System für andere Dinge verwendet wird und spezielle Berechtigungen hat) im Besitz von root ist. Ab hier können Sie chownim Container verwenden, um den Eigentümer in den entsprechenden uidund gidfür Ihren Benutzer im Container zu ändern .

Als Randnotiz: Nachdem Sie den Eigentümer des Containers auf z. B. einen Benutzer mit uid33 uidgeändert haben, sehen Sie auf dem Host, dass es jetzt 100033 gibt, was durchaus Sinn macht.

Hier ist eine aktualisierte Antwort auf diese Frage.

Hängen Sie den Host-Ordner /var/wwwwie /var/testim Container ein.

lxc config device add mycontainer vartest disk source=/var/www path=/var/test

Sie können dem Container zusätzliche Geräte zuweisen. Dies können Ordner sein, auf die der Host zugreifen kann.

$ lxc config ## display help
...
lxc config device add [<remote>:]<container> <device> <type> [key=value...]
    Add a device to a container.
...

Beachten Sie, dass dies <device>nur ein willkürlicher Name ist, den Sie zuweisen und der als ID für die nachfolgende Geräteverwaltung verwendet wird.

Um beispielsweise den Host-Ordner "./host" als "/ mnt / host" in den Container einzubinden ...

lxc config device add mycontainer vartest disk source=$(pwd)/host path=/mnt/host

Es bleibt ein Problem : Wenn dieser Ordner sowohl vom Host als auch vom Container beschreibbar sein soll, müssen Eigentümer und Berechtigungen entsprechend konfiguriert werden. Dies wird durch den Standardmodus von LXD erschwert, der die numerischen Bereiche für Benutzer- und Gruppenwerte virtualisiert id. Es gibt jedoch eine einfache Lösung : Umgehen Sie diese Virtualisierung, indem Sie den Container so konfigurieren, dass er mit Host-äquivalenten Berechtigungen ausgeführt wird.

lxc config set <container> security.privileged true

Die vollständigen Auswirkungen dieses Ansatzes auf die Host-Sicherheit sind mir derzeit nicht klar, scheinen aber von der Virtualisierung etwas "eingegrenzt" zu sein. Das praktische Risiko hängt davon ab, wie und warum Sie den Behälter verwenden. Siehe technische Hinweise unter https://insights.ubuntu.com/2017/06/15/custom-user-mappings-in-lxd-containers

Beachten Sie außerdem, dass dieser Ansatz wahrscheinlich am besten funktioniert, wenn Sie normalerweise als Nicht-Root-Benutzer im Container arbeiten, z. B. wenn Sie Folgendes anhängen:

lxc exec zesty -- su --login ubuntu

• Zusätzliche Hinweise zur Konfiguration: https://help.ubuntu.com/lts/serverguide/lxd.html

Basierend auf der ausgezeichneten Antwort von ph0t0nix schlage ich für meinen Ubuntu 18.04-Server den folgenden schrittweisen Ansatz vor:

1. Bestimmen Sie im Host die UID des Eigentümers von rootfs:

   sudo ls -l /var/lib/lxd/storage-pools/lxd/containers/webserver/rootfs  
   id -u root   → 100000

2. Bestimmen Sie im Container die UID von Ubuntu (dh Benutzer im Container):

   id -u ubuntu   → 1000

3. Erstellen Sie einen freigegebenen Ordner auf dem Host und fügen Sie ihn dem Container hinzu:

   lxc config device add webserver mydevicename disk path=/home/share_on_guest source=/home/share_on_host

4. Passen Sie die Host-UID des freigegebenen Ordners an (UID = UID-Host + UID-Gast):

   sudo chown 101000:101000 /home/share_on_host

5. Gast (Benutzer ubuntu) hat jetzt Zugriff auf freigegebenen Ordner und kann den Containerzugriff auf freigegebenen Ordner mit anpassen chmod.

Ich habe jetzt eine funktionierende, sichere Lösung für dieses Problem, indem ich LXD-Profile verwende, um die Zuordnung zwischen UID und GID im Container und auf dem Host zu handhaben.

Eine sehr nützliche Zusammenfassung finden Sie hier:

https://gist.github.com/bloodearnest/ebf044476e70c4baee59c5000a10f4c8