LXC 容器集chroot使用说明

最新推荐文章于 2024-05-17 15:21:30 发布

惨绿少年

最新推荐文章于 2024-05-17 15:21:30 发布

阅读量858

点赞数

本文链接：https://blog.csdn.net/admin_root1/article/details/84965669

版权

本文介绍了LXC（Linux Containers）技术，它是一种操作系统层虚拟化技术，利用cgroups和命名空间实现轻量级容器。文章详细讲解了LXC的特点、安装过程、启动容器的方法以及如何使用chroot创建SSH chroot监狱，限制SSH用户访问指定目录，提升系统安全性。通过设置chroot监狱，可以有效降低网络威胁，确保服务器安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.1 LXC是什么？

1.1.1 关于LXC

LXC，其名称来自Linux软件容器（Linux Containers）的缩写，一种操作系统层虚拟化（Operating system–level virtualization）技术，为Linux内核容器功能的一个用户空间接口。它将应用软件系统打包成一个软件容器（Container），内含应用软件本身的代码，以及所需要的操作系统核心和库。通过统一的名字空间和共用API来分配不同软件容器的可用硬件资源，创造出应用程序的独立沙箱运行环境，使得Linux用户可以容易的创建和管理系统或应用容器。

图 - lxc官方logo

在Linux内核中，提供了cgroups功能，来达成资源的区隔化。它同时也提供了名称空间区隔化的功能，使应用程序看到的操作系统环境被区隔成独立区间，包括进程树，网络，用户id，以及挂载的文件系统。但是cgroups并不一定需要引导任何虚拟机。

LXC利用cgroups与名称空间的功能，提供应用软件一个独立的操作系统环境。LXC不需要Hypervisor这个软件层，软件容器（Container）本身极为轻量化，提升了创建虚拟机的速度。软件Docker被用来管理LXC的环境。

1.1.2 关于操作系统层虚拟化

操作系统层虚拟化（英语：Operating system–level virtualization），一种虚拟化技术，这种技术将操作系统内核虚拟化，可以允许使用者空间软件物件（instances）被分割成几个独立的单元，在内核中运行，而不是只有一个单一物件运行。这个软件物件，也被称为是一个容器（containers），虚拟引擎（Virtualization engine），虚拟专用服务器（virtual private servers）或是 jails。对每个行程的拥有者与使用者来说，他们使用的服务器程式，看起来就像是自己专用的。

操作系统层虚拟化之后，可以实现软件的即时迁移（Live migration），使一个软件容器中的物件，即时移动到另一个操作系统下，再重新执行起来。但是在这种技术下，软件即时迁移，只能在同样的操作系统下进行。

在类Unix操作系统中，这个技术最早起源于标准的chroot机制，再进一步演化而成。除了将软件独立化的机制之外，内核通常也提供资源管理功能，使得单一软件容器在运作时，对于其他软件容器的造成的交互影响最小化。