相信吗?你可以五分钟搞定Linux容器

系统 Linux 系统运维
Linux容器针对特定工作负载提供了全新的灵活性与可能性。存在很多解决方案,但是没有一个解决方案能够像systemd容器那样进行快速部署。给我五分钟,本文将介绍如何使用由systemd-nspawn创建的systemd容器。

   [[158076]]

Linux容器针对特定工作负载提供了全新的灵活性与可能性。存在很多解决方案,但是没有一个解决方案能够像systemd容器那样进行快速部署。给我五分钟,本文将介绍如何使用由systemd-nspawn创建的systemd容器。

  使用systemd-nspawn的***环境是运行CentOS 7.1及后续版本的测试系统。一定要使用最近的操作系统版本以确保systemd-nspawn运行环境达到***。

  systemd-nspawn需要使用一个目录用于容器的系统根目录。在本示例中我使用的是/var/lib/container目录。首先使用mkdir /var/lib/container命令创建相应的目录。

  开始前,切换到SELinux是个好主意。或者至少使用setenforce Permissive命令设置为permissive模式。在systemd环境中更改密码要更简单,而且本文介绍的是systemd-nspawn,而不是SELinux。

  接下来,需要在该根目录下安装最小的操作系统,yum -y --releaseserver=7Server --installroot=/var/lib/container/centos7 install systemd passwd yum redhat-release vim-minimal命令将会在/var/lib/container/centos7目录下安装操作系统。该命令确保需要的软件包被拷贝到已经指定的目录下。请注意示例安装的软件包数量是进行PoC测试的***要求。安装yum软件包后,就可以增加所需要的其他软件包了。

  在该目录下安装了所需要的软件包后,就可以启动容器了。***尝试时,使用systemd-nspawn -D /var/lib/container/centos7 -b命令是一个不错的主意。这将会启动容器并要求你输入root密码。问题是还没有设置root密码。

  这是因为位于chroot模式下。在chroot环境下,容器主机操作系统无法获取root用户的密码。因此,你唯一能做的就是打开另一个shell,然后中止systemd-nspawn进程。

  为进入你刚刚登录的完整环境,需要在systemd-nspawn命令中增加passwd命令。执行该命令时禁用某些不必要的服务是个不错的主意。完整的命令如下所示:

  1. systemd-nspawn -D /var/lib/container/centos7 passwd; systemctl disable kdump postfix firewalld tuned 

  现在,你可以在chroot环境下设置root密码了。然后返回主机操作系统的命令提示符。然后,就可以使用systemd nspawn -D /var/lib/container/centos7 -b命令了。

  马上就可以看到一个立即就能使用、正在运行中的容器。可以使用systemd-analyze命令发现启动容器需要多长时间。在容器环境中,可以开始提供你想要的任何服务。为关闭计算机,可以像对待其他虚拟机一样,只需要输入shutdown或poweroff命令。

  在本文中,你已经了解了如何使用systemd-nspawn创建Linux容器,如示例所示,并不需要做任何复杂的工作。默认需要的仅仅是***操作系统的一部分。systemd-nspawn具备成为Linux容器解决方案市场重量级玩家的一切要素。

责任编辑:武晓燕 来源: TechTarget
相关推荐

2023-04-04 09:13:15

2021-12-01 06:50:50

Docker底层原理

2017-09-27 11:00:50

LinuxBash使用技巧

2020-02-21 19:54:09

HTTPS 配置手把手教

2022-03-08 08:39:22

gRPC协议云原生

2009-11-05 10:56:31

WCF通讯

2022-12-13 10:05:27

定时任务任务调度操作系统

2020-12-07 09:01:58

幂等系统f(f(x)) =f(

2021-01-07 08:05:20

JenkinsDevOps

2009-11-16 10:53:30

Oracle Hint

2009-11-26 11:19:52

NIS服务器

2011-05-26 09:03:17

JSONjavascript

2021-09-18 11:36:38

混沌工程云原生故障

2022-03-18 15:41:29

原子化服务HarmonyOS鸿蒙

2020-06-16 08:47:53

磁盘

2009-11-05 14:53:54

Visual Stud

2019-08-09 10:33:36

开发技能代码

2009-10-22 16:18:19

Oracle表空间

2021-06-07 09:51:22

原型模式序列化

2021-10-19 07:27:08

HTTP代理网络
点赞
收藏

51CTO技术栈公众号