主页 / server / 问题 / 390565
Accepted
Vi.
Asked: 2012-05-19 06:56:18 +0800 CST

如何通过发送文件描述符在“unshare”容器中启动外部程序？

  • 772

使用unshare或lxc-execute我可以创建具有单独网络/安装/任何名称空间的环境。但是从外部启动程序并不是那么简单。通常使用网络和sshd，我也使用带有socat执行shell的UNIX套接字在其上启动新进程。

是否已经有一个程序可以轻松地在 unshares 中启动应用程序？客户端程序应连接到 UNIX 套接字并将 (SCM_RIGHTS) stdin/stdout/stderr 发送到服务器。预计服务器将在 unshare 内启动并接收 argv、环境和 fds 并启动它们。

像这样的东西：

# unshare -nm /usr/local/bin/dived /var/run/myunshare.socket
# # (Non-abstract unix sockets are preserved across "unshare -m")
# dive /var/run/myunshare.socket ping 8.8.8.8
connect: Network is unreachable
linux lxc

1 个回答

  1. Best Answer

    自己创建程序来执行此操作：

    https://github.com/vi/潜水

    例子：

    # umask 0000
# # Create no-network namespace
# unshare -n -- dived /var/run/no_network.socket -d

$ dive /var/run/no_network.socket bash
$ # Now inside unshare. Shell should work well, can start X apps, etc.
$ ping 127.0.0.1
connect: Network is unreachable
$ # actually no network
$ id
$ uid=1000(vi) gid=1000(vi) groups=1000(vi),20(dialout),21(fax),...
$ # dived set up groups for us
$ exit
exit
$ # "undove"

# killall dived
    • 0

相关问题