1 概述

本段概述出自百度百科：https://baike.baidu.com/item/lxc/6014808

LXC为Linux Container的简写。可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。与传统虚拟化技术相比，它的优势在于：

（1）与宿主机使用同一个内核，性能损耗小；

（2）不需要指令级模拟；

（3）不需要即时(Just-in-time)编译；

（4）容器可以在CPU核心的本地运行指令，不需要任何专门的解释机制；

（5）避免了准虚拟化和系统调用替换中的复杂性；

（6）轻量级隔离，在隔离的同时还提供共享机制，以实现容器与宿主机的资源共享。

总结：Linux Container是一种轻量级的虚拟化的手段。

Linux Container提供了在单一可控主机节点上支持多个相互隔离的server container同时执行的机制。Linux Container有点像chroot，提供了一个拥有自己进程和网络空间的虚拟环境，但又有别于虚拟机，因为lxc是一种操作系统层次上的资源的虚拟化。

本文将主要介绍lxc的相关命令使用介绍

2 安装

注意，lxc的相关包在epel源里，要配置好epel源仓库

查看lxc相关包，命令如下

yum list all | grep -i lxc

主要安装lxc和lxc-templates这两个包，其中，lxc-templates实现快速分发和构建系统

命令如下

yum -y install lxc lxc-templates

使用lxc

相关命令如下

lxc-attach       lxc-config       lxc-freeze       lxc-stop         lxc-wait

lxc-autostart    lxc-console      lxc-info         lxc-top         

lxc-cgroup       lxc-create       lxc-monitor      lxc-unfreeze    

lxc-checkconfig  lxc-destroy      lxc-snapshot     lxc-unshare     

lxc-clone        lxc-execute      lxc-start        lxc-usernsexec 

命令lxc-checkconfig 查看当前lxc的环境是否支持相关功能，显示enabled为支持

3  模板拷贝

lxc的模板文件，辅助安装某一目标操作系统的组件，本质上模本是一些脚本文件，执行手动配置的相关命令，设置一个容器，模板放在/usr/share/lxc/templates路径下

命令   lxc-create   通过制定模板进行创建容器

指定模板后，会通过互联网，通过对应配置，连接上对应的yum仓库，下载对应模板的对应的仓库的文件，安装相应模板系统。安装不指定根路径时，则默认根文件路径是/var/lib/lxc，要确保这个路径下有足够的空间可以安装

如果不想通过互联网的仓库进行安装，可以更改模板中的yum源为本地的yum源，主要更改baseurl，安装会更快，不用到互联网上安装，默认是安装一个最小化的包，

如下，更改lxc-centos模板中的yum源为本地光盘，禁用更新源

cp /usr/share/lxc/templates/lxc-centos /root/lxc-centos
vim /root/lxc-centos
[base]
name=local repository
baseurl="$repo"
EOF
    elif [ ${basearch} = 'i386' ] || [ ${basearch} = 'x86_64' ]; then
        cat <<EOF > $REPO_FILE
[base]
name=CentOS-$release - Base
mirrorlist=file:///cdrom/
 
[updates]
name=CentOS-$release - Updates
mirrorlist=http://mirrorlist.centos.org/?release=$release&arch=$basearch&repo=updates
enabled=0
EOF
    else
        cat <<EOF > $REPO_FILE
[base]
name=CentOS-$release - Base
baseurl=http://mirror.centos.org/altarch/7/os/$basearch/
 
[updates]
name=CentOS-$release - Updates
baseurl=http://mirror.centos.org/altarch/7/updates/$basearch/
EOF
    fi

4  创建桥

虚拟机要使用自己的网络名称空间，其中包括网络，因此，在创建虚拟机前，要设定虚拟网络，这样容器能够加入虚拟网络，使得容器能够拥有自己的网络。要让虚拟机能够访问网络有两种方式，一种是把容器的网络暴露出去，一种是使用net桥，使得容器能够使用物理机的网络，即所谓的物理桥，创建容器是 ，默认是自动关联上ifcfg-virbr0这个网卡

创建虚拟网卡步骤如下

编辑两个网卡

编辑物理网卡，将物理网卡的地址信息曲调，同时添加BRIDAGE选项为virbr0

vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
BOOTPROTO=dhcp
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=f4944b1a-4b42-4bfe-a7de-9134c3623984
DEVICE=ens33
ONBOOT=yes
BRIDGE=virbr0

编辑虚拟网卡，保留网卡的物理ip地址信息，但是把网卡的name，device，type这几个选项进行更改，uuid要去掉

vim /etc/sysconfig/network-scripts/ifcfg-virbr0
TYPE=Bridge
BOOTPROTO=dhcp
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=virbr0
DEVICE=virbr0
ONBOOT=yes

修改完成后，重启网卡

systemctl restart network.service

5  生成虚拟机和相关命令

执行安装，会安装到/var/lib/lxc下，注意容器的名称是要唯一的，会生成一个密码，安装后可以更改

lxc-create 创建一个虚拟机centos7-mini,,模板文件为/root/lxc-centos,默认最小化安装

格式如下：

lxc-create -n NAME -t TEMPLATE_NAME

命令如下

 lxc-create -n centos7-mini -t /root/lxc-centos

安装后文件由安装时的临时缓存路径被移动到对应路径/var/lib/lxc下面，安装过程有如下命令

Copy /var/cache/lxc/centos/x86_64/7/rootfs to /var/lib/lxc/centos7-mini/rootfs ...
Copying rootfs to /var/lib/lxc/centos7-mini/rootfs ...

文件拷贝完成后，则完成安装

初始的根用户的密码保存在文件/var/lib/lxc/centos7-mini/tmp_root_pass里面

更改密码命令如下

chroot /var/lib/lxc/centos7-mini/rootfs passwd

查看容器状态和信息

 lxc-info --name centos7-mini

启动容器


 lxc-start  --name centos7-mini

lxc剥离退出终端用ctrl+a q退出，组合键可能不能用，因为可能是被crt工具占用了,默认启动容器后，sshd服务启动，因此可以被远程连接

停止容器 

lxc-stop  --name centos7-mini

删除处于停机状态的容器

lxc-destroy   --name centos7-mini

创建和恢复快照

Lxc-snapshot

实现跨网络的简单实验，可以使用lxc来实现。每一个用户空间就是一个虚拟机

6  基于LXC-Web-Panel的页面管理

在github上有同样的panel的项目，可以实现页面管理创建容器，可以实现启动，停止，创建容器，该项目基于python开发，要安装python-flask软件，注意，这里python需要python2.x

yum -y install lxc lxc-templates
yum -y install python-flask
yum -y install git

把项目从git上克隆到本地

 git clone https://github.com/lxc-webpanel/LXC-Web-Panel.git

移动到目录/usr/local下

mv LXC-Web-Panel/ /usr/local/
 cd /usr/local/LXC-Web-Panel
 python lwp.py

此时会打开的5000端口

访问 http://ip:5000 账号和密码为admin

http://10.10.10.73:5000/

可以直接创建，克隆容器，注意这里要创建的时候，对/var/lib/lxc下要有对应的权限