LXC / LXD Kapsayıcısına paylaşılan bir ana bilgisayar dizini ekleme

Ubuntu 14.04 üzerinde LXC / LXD ile denemeler yapıyorum ve hepsi harika çalışıyor. Sadece ana makinem ve bir kapsayıcı arasında paylaşılan dizinlerin nasıl çalıştığını anlamaya ihtiyacım var, böylece Virtualbox'ı bir kez ve herkes için fırlatabilirim.

Bu sayfayı gördüm: https://wiki.gentoo.org/wiki/LXD

Hangi talimatlar sağlar, ama sadece hata almaya devam ediyorum.

Herkes bu çalışmasını sağlamak için basit, net talimatları biliyor mu? Herhangi bir yardım çok takdir etmek.

Bahsettiğiniz https://wiki.gentoo.org/wiki/LXD'deki talimatlar doğrudur, ancak biraz daha açıklanması gerekebilir.

Ana bilgisayarda, önce kapsayıcı verilerinin depolandığı dizinin sahipliğini kontrol edersiniz. Çalıştırmak

sudo ls -l /var/lib/lxd/containers

ve dizini paylaşmak istediğiniz kapsayıcının sahibini kontrol edin. Benim durumumda uidve gidher ikisi de 100000 idi.

Ardından, paylaşmak istediğiniz dizinin sahipliğini değiştirmek için bunları kullanın:

sudo chown 100000:100000 /tmp/share_on_host

Dizini, yorumunuzda belirttiğiniz şekilde kapsayıcıyla paylaşın:

lxc config device add mycontainer sharedtmp disk \
                  path=/tmp/share_on_guest source=/tmp/share_on_host

Şimdi, kapsayıcısında, dizinin /tmp/share_on_guest(dizininizi /tmpsisteme başka şeyler için kullanıldığından ve özel izinlere sahip olduğu için bağlamanızı tavsiye etmeyeceğim ) kökün sahip olduğunu göreceksiniz . Buradan chownkapsayıcıyı, kapsayıcıdaki uygunluğu uidve gidkullanıcınıza uygun hale getirmek için kullanabilirsiniz.

Bir yan not olarak, konteynerdeki sahipliği örneğin uid33 olan bir kullanıcı olarak değiştirdikten sonra , ana bilgisayarda uidşimdi 100033 olduğunu göreceksiniz , bu da tam anlamıyla mantıklı.

İşte bu sorunun güncellenmiş bir cevabı.

Ana bilgisayar klasörünü kaptaki /var/wwwgibi /var/testbağlayın.

lxc config device add mycontainer vartest disk source=/var/www path=/var/test

Kapsayıcıya ek aygıtlar atayabilirsiniz ve bunlar ana makineye erişilebilen klasörler olabilir.

$ lxc config ## display help
...
lxc config device add [<remote>:]<container> <device> <type> [key=value...]
    Add a device to a container.
...

Bunun <device>yalnızca atadığınız rastgele bir ad olduğunu unutmayın; bu, sonraki cihaz yönetimi için kimlik olarak kullanılacaktır.

Örneğin, "./host" ana bilgisayar klasörünü kapta "/ mnt / host" olarak bağlamak için ...

lxc config device add mycontainer vartest disk source=$(pwd)/host path=/mnt/host

Bir sorun var - bu klasörün hem ana bilgisayar hem de kapsayıcı tarafından yazılabilir olmasını istiyorsanız, sahiplik ve izinlerin buna göre yapılandırılması gerekir. Bu, kullanıcı ve grup iddeğerleri için sayısal aralıkları sanallaştıran varsayılan LXD modu ile karmaşıktır . Ancak kolay bir çözüm var : kapsayıcıyı ana bilgisayar eşdeğeri ayrıcalıklarla çalışacak şekilde yapılandırarak bu sanallaştırmayı atlayın ...

lxc config set <container> security.privileged true

Bu yaklaşımın ana bilgisayar güvenliği üzerindeki etkileri şu anda benim için net değil, ancak sanallaştırma tarafından bir şekilde "kapsanmış" gibi görünüyor. Pratik risk, kabı nasıl ve neden kullanacağınıza bağlıdır. Https://insights.ubuntu.com/2017/06/15/custom-user-mappings-in-lxd-containers adresindeki teknik notlara bakın.

Ayrıca, bu yaklaşımın, normalde kapsayıcıda kök olmayan bir kullanıcı olarak, örneğin aşağıdakileri eklediğiniz gibi çalıştırırsanız en iyi şekilde çalıştığını unutmayın ...

lxc exec zesty -- su --login ubuntu

• Yapılandırma ile ilgili ek notlar: https://help.ubuntu.com/lts/serverguide/lxd.html

Ph0t0nix'in mükemmel cevabına dayanarak, Ubuntu 18.04 sunucum için aşağıdaki adım adım yaklaşımı öneriyorum:

1. Ana bilgisayarda rootfs sahibinin UID'sini belirleyin:

   sudo ls -l /var/lib/lxd/storage-pools/lxd/containers/webserver/rootfs  
   id -u root   → 100000

2. Kapta ubuntu'nun UID'sini belirleyin (yani kaptaki kullanıcı):

   id -u ubuntu   → 1000

3. Ana bilgisayarda paylaşımlı klasör oluşturun ve kapsayıcıya ekleyin:

   lxc config device add webserver mydevicename disk path=/home/share_on_guest source=/home/share_on_host

4. Paylaşılan klasörün ana bilgisayar UID'sinde ayarlama (UID = UID ana bilgisayar + UID misafir):

   sudo chown 101000:101000 /home/share_on_host

5. Misafir (kullanıcı ubuntu) artık paylaşılan klasöre erişebilir ve kapsayıcı içinde paylaşılan klasöre erişimi ayarlayabilir chmod.

Artık kapsayıcıda ve ana bilgisayarda UID ve GID arasındaki eşlemeyi işlemek için LXD profillerini kullanarak bu soruna çalışan, güvenli bir çözümüm var.

Burada çok yararlı bir öz bulunabilir:

https://gist.github.com/bloodearnest/ebf044476e70c4baee59c5000a10f4c8