主页 / unix / 问题 / 513036
Accepted
Jake
Asked: 2019-04-18 07:43:57 +0800 CST

LXC 如何设置它的根挂载点？

  • 772

我正在尝试在 Ubuntu 中使用挂载命名空间。到目前为止，我可以使用以下命令创建一个空的挂载命名空间：

# mkdir test
# unshare --mount
# mount none test -t tmpfs
# cd test
# pivot_root . . 
# cd / <--- test becomes /

当我检查LXCUbuntu 容器时，该mount命令显示以下内容：

在此处输入图像描述

由于挂载命名空间最初获取了挂载点的副本，因此我假设/dev/sda1容器内部是全局的/dev/sda1（因为/dev/sda1一旦启动，容器内部就没有了），但/容器内部的内容对应于它的 rootfs。熟悉 LXC 的人能否解释一下 LXCpivot_root在容器内执行之前会执行哪些挂载操作？

mount lxc

1 个回答

  1. Best Answer

    要查看 LXC 实际做了什么，让我们创建一个新容器并通过以下方式跟踪其启动过程strace(1)：

    [root@localhost /]# lxc-create -n testcontainer -t debian
[root@localhost /]# strace -e trace=clone,chdir,mount,pivot_root,execve \
                           -f -o lxclog \
                           lxc-start -n testcontainer

    生成的跟踪被写入lxclog文件，这里是它最相关的部分（省略号由我添加，省略了一些不重要的调用）：

    14671 clone(child_stack=0x7fff9379eb80, flags=CLONE_NEWNS|CLONE_NEWUTS|CLONE_NEWIPC|CLONE_NEWPID|CLONE_NEWNET|SIGCHLD) = 14677
<...>
14677 mount("/var/lib/lxc/testcontainer/rootfs", "/usr/lib64/lxc/rootfs", 0x7fe4c2d10eac, MS_BIND|MS_REC, NULL) = 0
<...>
14677 chdir("/usr/lib64/lxc/rootfs")    = 0
14677 pivot_root(".", "/usr/lib64/lxc/rootfs/lxc_putold") = 0
14677 chdir("/")
<...>
14677 execve("/sbin/init", ["/sbin/init"], [/* 1 var */]) = 0

    首先，一个新进程（PID 14677）由lxc-start（PID 14671）使用产生clone(2)并被放置在新的挂载命名空间（CLONE_NEWNS标志）中。然后在这个新的挂载命名空间中，容器的根文件系统（/var/lib/lxc/testcontainer/rootfs）绑定（MS_BIND标志）到/usr/lib64/lxc/rootfs，然后成为新的根。最后，当容器初始化完成后，进程 14677 成为容器的init.

    这里重要的是容器的挂载命名空间的根目录是属于主机根 FS的目录的绑定挂载。这就是为什么容器的根挂载仍然有/dev/sda1作为mount(8)输出中的源。但是，还有一个没有显示的差异mount(8)- 要查看它，请尝试findmnt(8)在容器内：

    root@testcontainer:~# findmnt
TARGET                                SOURCE                     FSTYPE    OPTIONS
/                                     /dev/sda1[/var/lib/lxc/testcontainer/rootfs]

    findmnt(8)将此与主机系统的输出进行比较：

    [root@localhost /]# findmnt
TARGET                                SOURCE                    FSTYPE     OPTIONS
/                                     /dev/sda1

    请注意，源是相同的，但在容器内您还可以看到绑定挂载的源目录。

    • 1

相关问题