systemd-nspawn可以建立最輕量級的容器（ns的意思就是namespace），本文的實驗平臺是Ubuntu 16.04，x86_64機器。本文的目的是：在Ubuntu中用systemd-nspawn啟動一個容器，執行Debian作業系統（Jessie），並在主機使用machinectl進行管理。

本文閱讀難度：低

本文整體質量：低

閱讀時間： 5分鐘

關注Linuxer，關注原創技術文章

安裝

systemd-container包含所有用於啟動和管理容器和虛擬機器的工具；而debootstrap則是debian/ubuntu下用於構建一套基本的根檔案系統的工具。

sudo apt install debootstrap

sudo apt install systemd-container

建立基本檔案系統

debootstrap生成的根檔案系統符合Linux檔案系統標準(FHS),包含了/boot、/etc、/bin、/usr等目錄。

sudo debootstrap --arch=amd64 jessie /var/lib/machines/container-deb/

不翻牆超級慢（10幾分鐘只下載1MB），如果能翻牆是最好的：

proxychains debootstrap --arch=amd64 jessie /var/lib/machines/container-deb/

中途會下載各種構建基本檔案系統要的包：

最後得到的檔案系統的size如下：

[email protected]:/var/lib/machines/container-deb# du -sh

295M.

執行容器

# systemd-nspawn -D /var/lib/machines/container-deb/ --machine deb_container 

Spawning container deb_container on /var/lib/machines/container-deb.

...

[email protected]_container:~# 

這樣我們就把容器deb_container執行在了/var/lib/machines/container-deb/這個檔案系統上了。

在容器內執行ps，發現容器內只有bash一個程序。

[email protected]_container:~# ps aux

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND

root         1  0.0  0.1  20264  3316 ?        Ss   05:00   0:00 -bash

root         5  0.0  0.0  17500  2044 ?        R+   05:00   0:00 ps aux

按下ctrl+]]]退出這個容器，再次啟動容器，設定passwd：

按下ctrl+]]]退出容器，並用-b引數重新啟動之：

# systemd-nspawn -D /var/lib/machines/container-deb/ --machine deb_container -b

Spawning container deb_container on /var/lib/machines/container-deb.

...

Detected virtualization 'systemd-nspawn'.

Detected architecture 'x86-64'.

[  OK  ] Reached target Remote File Systems (Pre).

[  OK  ] Reached target Encrypted Volumes.

[  OK  ] Reached target Paths.

...

[  OK  ] Started Update UTMP about System Runlevel Changes.

Debian GNU/Linux 8 ubuntu console

用root賬戶和上一步設定的密碼login：

ubuntu login: root

Password: 

Linux ubuntu 4.4.0-101-generic #124-Ubuntu SMP Fri Nov 10 18:29:59 UTC 2017 x86_64

...

[email protected]:~# 

用-b會導致容器內也啟動systemd:

[email protected]:/proc# ps aux

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND

root         1  0.0  0.1  27872  4180 ?        Ss   04:57   0:00 /lib/systemd/systemd

root        17  0.0  0.2  32964  6208 ?        Ss   04:57   0:00 /lib/systemd/systemd-journald

root        55  0.0  0.0  25904  2320 ?        Ss   04:57   0:00 /usr/sbin/cron -f

root        57  0.0  0.1 262884  3420 ?        Ssl  04:57   0:00 /usr/sbin/rsyslogd -n

root        60  0.0  0.0  63316  2840 console  Ss   04:57   0:00 /bin/login --     

root        67  0.0  0.1  20232  3256 console  S    04:57   0:00 -bash

root        76  0.0  0.0  17500  2112 console  R+   04:59   0:00 ps aux

管理容器

在主機的另外一個terminal中檢視容器的狀態：

[email protected]:~# machinectl list

MACHINE       CLASS     SERVICE       

deb_container container systemd-nspawn

1 machines listed.

[email protected]:~# machinectl status deb_container

deb_container

           Since: Thu 2017-12-07 05:00:10 PST; 2min 7s ago

          Leader: 28524 (bash)

         Service: systemd-nspawn; class container

            Root: /var/lib/machines/container-deb

              OS: Debian GNU/Linux 8 (jessie)

            Unit: machine-deb_container.scope

                  └─28524 -bash

Dec 07 05:00:10 ubuntu systemd[1]: Started Container deb_container.

蘋果使用者打賞

安卓使用者打賞