GNU/Linux systemd-nspawn 容器用法

是什么

systemd 管理的容器

能做什么

● 提供完全的隔离环境，和宿主机共用内核，但是具有自己隔离的进程、用户，网络，文件命名空间
● 隔离级别可定制
● 允许绑定挂载，overlay 挂载
● 性能和 docker 持平

使用场景

● 运行隔离环境，取代大多数 docker 使用场景
● 运行无头桌面

不能做什么

● 如果容器以在宿主机上以非 root 身份运行，则容器内无法运行 flatpak 应用，原因在于对命名空间无操作权限 以 root 方式启动容器，本人未测试

安装

apt-get install systemd-container

配置

内核变量

net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1

防火墙

防火墙配置仅在 容器连到了一个虚拟的网桥 的情况的情况下需要定制，否则不需要

本文为了简单起见，不引入任何虚拟网桥，让容器直接使用宿主机的网络（完全访问权限）

虚拟网桥

本文为了简单起见，不引入任何虚拟网桥，让容器直接使用宿主机的网络（完全访问权限）

创建

/etc/systemd/nspawn/container-test.nspawn

持久化容器配置，container-test 替换为容器名（容器根目录名）

[Exec]
PrivateUsers=pick

Timezone=bind
# ResolvConf=off
ResolvConf=bind-host

[Files]
PrivateUsersOwnership=auto

# 绑定挂载：参考下述
# BindReadOnly=/default/etc/resolv.conf:/etc/resolv.conf
# Bind=/path/to/postgres:/var/lib/postgresql:owneridmap

[Network]
Private=no

创建容器根目录

cd /var/lib/machines

# container-test 替换为你的容器名
debootstrap --include=apt-transport-https,ca-certificates,dbus,libpam-systemd,systemd --arch=amd64 stable container-test https://mirrors.tuna.tsinghua.edu.cn/debian/

启动

sudo machinectl start container-test
# 无密码直接取得 root shell
sudo machinectl shell container-test

友情链接

systemd-nspawn 入门指南：容器化和开VPS的另一种选择 开发调优

前言 市面上常见的容器化方案，像 Docker、Podman 或者 LXC/LXD，都是被广泛使用的技术。然而起步更早的 systemd-nspawn 却鲜有人关注。其实经过多年的发展，systemd-nspawn 也和其他方案一样使用了趋同的 Port Mapping、Mount Bind、Environment 等配置选项。 但是 systemd-nspawn 和其他方案相比，并不是一个「一…

这个人是懂 nspawn 的

用 nspawn 运行 sway 桌面

1 个帖子 - 1 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: gnu)

马上三级了，有无什么必看的板块呢

马上三级了，想请教各位佬友，三级有哪些必看的精选板块剧透

2 个帖子 - 2 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: Emmanuel)

情感类问题，最好的大模型是什么呢？留下你的答案

我目前还没答案。
各位佬有的答案是什么？

11 个帖子 - 11 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: ricerug)

25届在家耍半年，初入职场，现在挺迷茫

本人是普通二本25届数据科学与大数据技术专业毕业的，然后在毕业后一直没找到工作，在期间也很迷茫，又学了点java又学了点数据开发类的，但是都不精甚么是学了点流程这样的，没有学到技术那种，然后再今年终于进到了一个大型的外包公司，在公司的职位是初级设计开发工程师，但是也就是处理一些excel文件，或者根据需求导入excel文件进navicat表中这种，因为还没上几天班，目前的工作就这些，感受最大的可能就是有一个带我的老师吧，带的很细，教我学习和沟通业务，但是我还是有点迷茫的，不知道后面怎么办，是学习技术吗还是和现在带我的老师好好的把业务方面做好呢，有没有大佬给我点建议呢

6 个帖子 - 5 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: 叁两)

Gemini Cli 如何设置代理，VPN必须要全局或虚拟网卡模式才能登陆呀！

vpn不开全局模式命令行没法登录呀，佬们是如何解决的

16 个帖子 - 4 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: lvxd)

今天总是 403error

rt,今天在主页刷帖子总是遇到 403 error,
有佬友知道为啥吗

7 个帖子 - 5 位参与者

阅读完整话题

via LINUX DO - 最新话题 (author: Quixotica11y)