Thêm thư mục máy chủ được chia sẻ vào Container LXC / LXD

Tôi đã thử nghiệm với LXC / LXD trên Ubuntu 14.04 và tất cả đều hoạt động rất tốt. Tôi chỉ cần tìm ra cách để các thư mục được chia sẻ hoạt động giữa máy chủ của tôi và một thùng chứa để tôi có thể bỏ Virtualbox một lần và mãi mãi.

Tôi đã thấy trang này: https://wiki.gentoo.org/wiki/LXD

Cung cấp hướng dẫn, nhưng tôi cứ bị lỗi.

Có ai biết bất kỳ hướng dẫn đơn giản, rõ ràng để làm việc này không? Bất kỳ trợ giúp nhiều đánh giá cao.

Các hướng dẫn trên https://wiki.gentoo.org/wiki/LXD mà bạn đề cập là chính xác nhưng có thể cần giải thích thêm một chút.

Trên máy chủ, trước tiên bạn kiểm tra quyền sở hữu của thư mục chứa dữ liệu chứa. Chạy

sudo ls -l /var/lib/lxd/containers

và kiểm tra chủ sở hữu của container bạn muốn chia sẻ thư mục với. Trong trường hợp của tôi uidvà gidcả hai đều là 100000.

Tiếp theo, sử dụng chúng để thay đổi quyền sở hữu của thư mục bạn muốn chia sẻ:

sudo chown 100000:100000 /tmp/share_on_host

Chia sẻ thư mục với container theo cách bạn đã chỉ ra trong nhận xét của mình:

lxc config device add mycontainer sharedtmp disk \
                  path=/tmp/share_on_guest source=/tmp/share_on_host

Bây giờ, trong vùng chứa, bạn sẽ thấy rằng thư mục /tmp/share_on_guest(tôi không khuyên bạn nên gắn thư mục của mình /tmpvì nó được hệ thống sử dụng cho các nội dung khác và có quyền đặc biệt) được sở hữu bởi root. Từ đây, bạn có thể sử dụng chowntrong vùng chứa để thay đổi quyền sở hữu cho phù hợp uidvà gidcho người dùng của bạn trong vùng chứa.

Như một lưu ý phụ, sau khi thay đổi quyền sở hữu trong vùng chứa thành ví dụ: người dùng có uid33 bạn sẽ thấy trên máy chủ hiện uidcó 100033, điều này hoàn toàn có ý nghĩa.

Đây là một câu trả lời cập nhật cho câu hỏi này.

Gắn thư mục máy chủ /var/wwwnhư /var/testtrong container.

lxc config device add mycontainer vartest disk source=/var/www path=/var/test

Bạn có thể chỉ định các thiết bị bổ sung cho vùng chứa và đây có thể là các thư mục có thể truy cập máy chủ.

$ lxc config ## display help
...
lxc config device add [<remote>:]<container> <device> <type> [key=value...]
    Add a device to a container.
...

Lưu ý rằng đó <device>chỉ là một tên tùy ý mà bạn gán, sẽ được sử dụng làm ID cho quản lý thiết bị tiếp theo.

Ví dụ: để gắn thư mục máy chủ "./host" dưới dạng "/ mnt / host" trong vùng chứa ...

lxc config device add mycontainer vartest disk source=$(pwd)/host path=/mnt/host

Vẫn còn một vấn đề - nếu bạn muốn thư mục này có thể ghi được bởi cả máy chủ và vùng chứa, quyền sở hữu và quyền cần phải được cấu hình tương ứng. Điều này phức tạp bởi chế độ mặc định của LXD, ảo hóa các phạm vi số cho idcác giá trị người dùng và nhóm . Tuy nhiên, có một giải pháp dễ dàng : bỏ qua việc ảo hóa này bằng cách định cấu hình bộ chứa để chạy với các đặc quyền tương đương với máy chủ ...

lxc config set <container> security.privileged true

Ý nghĩa bảo mật máy chủ đầy đủ của phương pháp này không rõ ràng đối với tôi tại thời điểm này, nhưng dường như sẽ bị "chứa" phần nào bởi ảo hóa. Rủi ro thực tế phụ thuộc vào cách thức và lý do bạn sẽ sử dụng container. Xem ghi chú kỹ thuật tại https://insights.ubfox.com/2017/06/15/custom-user-mappings-in-lxd-containers

Lưu ý thêm rằng phương pháp này có thể hoạt động tốt nhất nếu bạn thường hoạt động trong vùng chứa dưới dạng người dùng không phải root, chẳng hạn như nếu bạn đính kèm với ...

lxc exec zesty -- su --login ubuntu

• Ghi chú bổ sung về cấu hình: https://help.ubfox.com/lts/serverguide/lxd.html

Dựa trên câu trả lời tuyệt vời của ph0t0nix , tôi đề xuất cách tiếp cận từng bước sau cho máy chủ Ubuntu 18.04 của tôi:

1. Trong máy chủ xác định UID của chủ sở hữu rootfs:

   sudo ls -l /var/lib/lxd/storage-pools/lxd/containers/webserver/rootfs  
   id -u root   → 100000

2. Trong vùng chứa xác định UID của ubfox (tức là người dùng trong vùng chứa):

   id -u ubuntu   → 1000

3. Tạo thư mục chia sẻ trong máy chủ và thêm nó vào thùng chứa:

   lxc config device add webserver mydevicename disk path=/home/share_on_guest source=/home/share_on_host

4. Điều chỉnh trong UID máy chủ của thư mục dùng chung (UID = máy chủ UID + khách UID):

   sudo chown 101000:101000 /home/share_on_host

5. Khách (người dùng Ubuntu) hiện có quyền truy cập vào thư mục dùng chung và có thể điều chỉnh trong quyền truy cập vùng chứa vào thư mục dùng chung chmod.

Bây giờ tôi có một giải pháp an toàn, hiệu quả cho vấn đề này, sử dụng các cấu hình LXD để xử lý ánh xạ giữa UID và GID trong vùng chứa và trên máy chủ.

Một ý chính rất hữu ích có thể được tìm thấy ở đây:

https://gist.github.com/bloodearnest/ebf044476e70c4baee59c5000a10f4c8