主页 / ubuntu / 问题 / 891241
Accepted
alci
Asked: 2017-03-10 05:41:44 +0800 CST

LXD 容器隔离问题？

  • 772

我正在玩 LXD 容器，但无法完全理解隔离发生了什么。这是我的场景：

  1. 创建一个 16.04 容器launch ubuntu:16.04 mycontainer
  2. 在其中安装firefoxlxc exec mycontainer /bin/bash并apt install firefox
  3. 创建一个与我的主系统用户同名的用户adduser myuser
  4. ssh-copy-id 到该用户vi /etc/sshd_config以允许使用密码进行 ssh，然后从主会话ssh-copy-id myuser@mycontainer-ip
  5. ssh -X 进入容器并启动 firefoxssh -X myuser@mycontainer-ip和firefox

如果我的主会话中没有打开 Firefox，则会弹出一个孤立的 Firefox：无法访问我的主会话文件、没有插件等...

但是，如果 Firefox 已经在我的主会话中运行，则从容器中的 ssh -X 会话启动 FF 会打开另一个未隔离的 FF 窗口并以我的主用户身份运行（使用我的插件、访问文件等... ）。

怎么了 ？

ssh

1 个回答

  1. Best Answer

    我在 lxd 的 github 上打开了一个错误报告，Stéphane Graber 给了我答案：这是Firefox 的一个功能，可以通过--no-remote开关关闭。所以当然LXD 没问题！

    引用 Stéphane 的话：

    我很长时间没有使用 firefox，但我相信他们有代码可以通过 X 属性查找现有的 firefox 并与之交互。

    由于您传递“-X”，您的容器可以访问您的 X 服务器，因此可以查询/设置 X 属性，列出所有正在运行的窗口，......这很可能是 firefox 检测现有 firefox 会话并打开一个新会话的方式窗口而不是产生一个新进程。

    我希望firefox有一个命令行选项让它不这样做。

    se https://github.com/lxc/lxd/issues/3049

    因此，firefox --no-remote从容器启动会阻止 Firefox 在我的主会话中打开新窗口。

    • 3

相关问题