Linux Containers (LXC) ist eine Benutzerbereichsschnittstelle für Virtualisierungsfunktionen auf Betriebssystemebene im Linux-Hauptkernel, z. B. Kernel-Namespaces und Kontrollgruppen (cgroups). Diese ermöglichen die Ausführung mehrerer unterschiedlicher Benutzerbereichsinstanzen auf einem einzelnen Kernel. Hinweis: Der 3-Buchstaben-Befehl "lxc" ist Teil von LXD, nicht von LXC. Bitte verwenden Sie das LXD-Tag, wenn Ihre Frage LXD und nicht nur LXC betrifft.
Was ist der Unterschied zwischen Docker, LXD und LXC? Bieten sie die gleichen oder unterschiedliche Dienstleistungen
Gibt es bemerkenswerte Unterschiede zwischen LXC (Linux-Container) und FreeBSD-Jails in Bezug auf Sicherheit, Stabilität und Leistung? Auf den ersten Blick sehen beide Ansätze sehr ähnlich
Ich führe einige Dienste in Docker LXC-Containern auf meinem Server aus und beginne, ernsthafte Dinge damit zu tun. Eine Sache, die mir nicht klar ist, ist, wie Benutzerberechtigungen innerhalb und außerhalb des Containers funktionieren. Wenn ich beispielsweise MySQL in einem Container ausführe und...
Diese Frage wurde von Server Fault migriert, da sie unter Unix und Linux Stack Exchange beantwortet werden kann. Vor 5 Jahren migriert . Gibt es eine Methode in Linux, um alle Namespaces auf dem laufenden Host aufzulisten? Ich muss Namespaces für bestimmte Prozesse überprüfen (z. B. Prozesse, die...
Ich versuche, einen Ordner auf dem Host in einem LXC-Container bereitzustellen. Der Host hat einen Ordner /mnt/ssd/solr_dataerstellt (dieser befindet sich derzeit im Root-Dateisystem, aber später werde ich dort ein SSD-Laufwerk einbinden, also bereite ich mich darauf vor). Ich möchte, dass dieser...
Dies ist in der Manpage für systemd-nspawn angegeben Beachten Sie, dass systemd-nspawn trotz dieser Sicherheitsvorkehrungen nicht für sichere Containerkonfigurationen geeignet ist. Viele der Sicherheitsmerkmale können umgangen werden und sind daher in erster Linie nützlich, um versehentliche...
Was bedeutet es, wenn ein Linux-Container (LXC-Container) "unprivilegiert"
Ist es derzeit möglich, LXC-Container mit X11-Funktionen einzurichten? Ich freue mich auf den leichtesten verfügbaren X11-Container (speicherseitig), Hardwarebeschleunigung ein Plus, aber nicht unbedingt erforderlich. Wenn es derzeit nicht möglich oder sofort verfügbar ist, ist bekannt, welche...
Ich erkunde die LXC-Funktionen in Ubuntu 12.04 und möchte unbedingt ein Netzwerk wie das folgende einrichten: client1: 192.168.56.101/24 lxc-host: 192.168.56.102/24 guest1 192.168.56.201/24 guest2 192.168.56.202/24 guest3 192.166.56.203/24 Ich möchte nur ein "flaches" Netzwerk, in dem die Gäste...
Ich möchte einen Befehl in einem vorhandenen LXC ausführen, ohne die reguläre Linux-Init ausführen zu müssen. lxc-executeBefehl ist für das, das ich denke, aber ich erhalte den folgenden Fehler, wenn ich diesen Befehl auf meinem vorhandenen Test lxc ausführe. sudo lxc-execute -n test -- service...
Die technische Erklärung für den nichtprivilegierten Container ist recht gut. Es ist jedoch nicht für gewöhnliche PC-Benutzer. Gibt es eine einfache Antwort, wann und warum Menschen unprivilegierte Container verwenden sollten, und welche Vor- und Nachteile haben
Wenn Sie Anweisungen für den automatischen Start von Docker unter Linode VPS unter Ubuntu 12.04 und Docker 0.8.1 verwenden, wird der angegebene Container beim Neustart nicht gestartet. Einmal gebootet, kann ich ~$ sudo start [service-name] und alles läuft wie geplant, ich möchte aber auch container...
Ich habe ein Programm, das ich im Offline-Modus testen möchte, ohne mein aktuelles Netzwerk herunterzufahren. Dieses Programm muss weiterhin eine Verbindung zu lokalen Sockets herstellen, einschließlich Unix-Domain-Sockets und Loopback. Es muss auch Loopback abhören und für andere Apps sichtbar...
Ich benutze nichtprivilegierte lxcContainer in Arch Linux. Hier sind die grundlegenden Systeminfos: [chb@conventiont ~]$ uname -a Linux conventiont 3.17.4-Chb #1 SMP PREEMPT Fri Nov 28 12:39:54 UTC 2014 x86_64 GNU/Linux Es ist ein angepasster / kompilierter Kernel mit user namespace enabled:...
Wie kann ich X-Apps in einem LXC-Container effizient ausführen? ssh -Y guest ist zu langsam - es gibt keine Grafikbeschleunigung mit ssh -Y- alles muss mit dem traditionellen X11-Protokoll über das virtuelle Netzwerk übertragen werden. Das Kopieren und Einfügen zwischen Host- und Gast-Apps ist...
Ich habe einen Docker-Container (LXC), auf dem MySQL ausgeführt wird. Da die Idee hinter Docker im Allgemeinen "ein laufender Prozess pro Container" ist, werden sie durchgesetzt, wenn ich AppArmor-Profile definiere, die auf die MySQL-Binärdatei abzielen? Gibt es eine Möglichkeit für mich, dies zu...
In FreeBSD 4.9 war es sehr einfach, mit nur einem einzigen Befehl wie zu erreichen jail [-u username] path hostname ip-number command Wenn Pfad war /, hatten Sie genau das gleiche Programm wie üblich ausgeführt, aber die gesamte Netzwerkkommunikation war darauf beschränkt, nur die angegebene...
Ich versuche, Informationen zu finden, warum ein Netzwerkschnittstellenname ein at-Zeichen haben würde, aber die Ergebnisse, die ich bisher erhalte, enthalten zu viel Rauschen (mir fehlt die richtige Terminologie für die Suche). Ich habe einen LXC-Container auf einem Ubuntu-Host. In dem Container...
Ich versuche, meinen Linux-Computer so einzurichten, dass mehrere Gastbetriebssysteme ausgeführt werden, von denen eines eine Windows-VM und eines ein Linux-Container ist. Das Ziel hier ist es, zu verhindern, dass ich das Host-System durcheinander bringe, während ich das Basis-Betriebssystem...
Ich habe mir die Stackexchange-Site angesehen, aber nichts gefunden. Ich habe mir den Wikipedia-Eintrag im Linux-Container https://en.wikipedia.org/wiki/LXC und den Hypervisor https://en.wikipedia.org/wiki/Hypervisor angesehen, aber die Erklärung für beide ist jenseits einer Person, die hat auch...