34 Linux 容器 #

目前没有任何 GUI 可用于创建根文件系统。请以 root 身份运行 virt-create-rootfs 命令，以设置新的根文件系统。执行以下步骤在 /path/to/rootfs 中创建新的根文件系统。

重要：需要注册代码

virt-create-rootfs 需要使用注册代码来设置 SUSE Linux Enterprise Server 根文件系统。

1. 运行 virt-create-rootfs 命令：

   tux > virt-create-rootfs --root /PATH/TO/ROOTFS --distro SLES-12.0 -c REGISTRATION_CODE

2. 使用 chroot 命令更改根文件系统的根路径：

   tux > chroot /path/to/rootfs

3. 使用 passwd 更改 root 用户的口令。

4. 创建一个不具有 root 特权的操作员用户：

   useradd -m operator

5. 更改操作员的口令：

   passwd operator

6. 使用 exit 退出 chroot 环境。

1. 启动虚拟机管理器。

2. （可选） 单击文件 › 添加连接以添加一个本地 LXC 连接（如果尚不存在）。

   选择 LXC（Linux 容器）作为超级管理程序，然后单击连接。

3. 选择 localhost (LXC) 连接并单击文件 新建虚拟机菜单。

4. 激活操作系统容器并单击前进。

5. 键入过程 34.1 “创建根文件系统”中所述的根文件系统路径，然后单击前进按钮。

6. 选择要分配给该容器的最大内存量和最大 CPU 数量。然后单击前进按钮。

7. 键入容器的名称。对容器运行的所有 virsh 命令都将使用此名称。

   单击高级选项。选择要将容器连接到的网络，然后单击完成按钮：系统随即会创建并启动该容器。此外一个控制台会自动打开。

对于网络设备以及具有网络功能的 hostdev 设备，系统可能会为其提供要在 Guest 中的网络设备上设置的一个或多个 IP 地址。但某些超级管理程序或网络设备会直接忽略这些 IP 地址，或者只使用第一个 IP 地址。

1. 使用 virsh 编辑容器 XML 配置：

   tux > virsh -c lxc:/// edit MYCONTAINER

2. 下面的示例说明如何设置一个或多个 IP 地址：

   [...]
   <devices>
    <interface type='network'>
     <source network='default'/>
     <target dev='vnet0'/>
     <ip address='192.168.122.5' prefix='24'/>
     <ip address='192.168.122.5' prefix='24' peer1='10.0.0.10'/>
      <route family2='ipv4' address3='192.168.122.0' prefix4='24'
             gateway5='192.168.122.1'/>
      <route family2='ipv4' address3='192.168.122.8' gateway5='192.168.122.1'/>
    </interface>
    [...]
    <hostdev mode='capabilities' type='net'>
     <source>
      <interface>eth0</interface>
     </source>
     <ip address='192.168.122.6' prefix='24'/>
     <route family='ipv4' address='192.168.122.0' prefix='24' gateway='192.168.122.1'/>
     <route family='ipv4' address='192.168.122.8' gateway='192.168.122.1'/>
    </hostdev>
   </devices>
   [...]

   1	可选属性。包含点对点网络设备另一端的 IP 地址。
   2	可设置为 ipv4 或 ipv6。
   3	包含 IP 地址。
   4	可选参数（如果不指定，则会自动设置）。定义网络掩码中的 1 位的数量。对于 IPv4，将根据网络“类别”（A、B 或 C）确定默认前缀。对于 IPv6，默认前缀为 64。
   5	如果您未在 XML 文件中指定默认网关，将不会设置网关。

3. 您还可以添加 route 元素来定义要在 Guest 中添加的 IP 路由。这些路由将由 LXC 驱动程序使用。

   [...]
   <devices>
    <interface type1='ethernet'>
     <source>2
      <ip address3='192.168.123.1' prefix='24'/>
      <ip address4='10.0.0.10' prefix='24' peer='192.168.122.5'/>
      <route5 family='ipv4' address='192.168.42.0' prefix='24'
               gateway='192.168.123.4'/>
     </source>
     [...]
    </interface>
    [...]
   </devices>
   [...]

   1	对于以太网类型的网络设备，可以选择性地为其提供要在网络设备主机端设置的一个或多个 IP 地址（3、4），以及一个或多个路由 (5)。 这些 IP 地址和路由将配置为接口的 source 元素 (2) 的子元素。它们的属性与用于配置接口 Guest 端的名称类似的元素的属性相同（请参见上一步）。
   3	以太网类型的网络设备的第一个 IP 地址。
   4	以太网类型的网络设备的第二个 IP 地址。
   5	要在网络设备主机端设置的路由。

   http://libvirt.org/formatnetwork.html#elementsStaticroute 上提供了有关此元素的属性的更多细节。

4. 保存更改并退出编辑器。

1. 启动虚拟机管理器。

2. （可选） 单击文件 › 添加连接以添加一个本地 LXC 连接（如果尚不存在）。

   选择 LXC（Linux 容器）作为超级管理程序，然后单击连接。

3. 选择 localhost (LXC) 连接并单击文件 新建虚拟机菜单。

4. 激活应用程序容器并单击前进。

   设置要启动的应用程序的路径。例如，在字段中填充 /bin/sh，这样就可以创建第一个容器。单击前进。

5. 选择要分配给该容器的最大内存量和最大 CPU 数量。单击前进。

6. 键入容器的名称。对容器运行的所有 virsh 命令都将使用此名称。

   单击高级选项。选择要将容器连接到的网络，然后单击完成。系统即会创建并启动该容器。一个控制台将会自动打开。

   请注意，当应用程序运行完后，系统会销毁该容器。

1. 使用 virsh 编辑容器 XML 配置：

   tux > virsh -c lxc:/// edit MYCONTAINER

2. 将以下内容添加到 XML 配置中，然后保存配置并退出编辑器。

   <domain>
       ...
       <seclabel type="dynamic" model="apparmor"/>
       ...
   </domain>

3. 设置此配置，系统将会在 /etc/apparmor.d/libvirt 目录中为容器创建 AppArmor 配置文件。默认配置文件仅允许最少量的应用程序在容器中运行。可以通过修改 libvirt-CONTAINER-uuid 文件来更改此设置：libvirt 不会重写此文件。