Добавление общего каталога хоста в контейнер LXC / LXD

Я экспериментировал с LXC / LXD на Ubuntu 14.04, и все это прекрасно работает. Мне просто нужно выяснить, как заставить работать общие каталоги между моей хост-машиной и контейнером, чтобы я мог раз и навсегда отказаться от Virtualbox.

Я видел эту страницу: https://wiki.gentoo.org/wiki/LXD

Который предоставляет инструкции, но я просто продолжаю получать ошибки.

Кто-нибудь знает какие-либо простые, четкие инструкции, чтобы заставить это работать? Любая помощь высоко ценится.

Инструкции на https://wiki.gentoo.org/wiki/LXD, которые вы упомянули, верны, но, возможно, потребуется немного больше пояснений.

На хосте вы сначала проверяете принадлежность каталога, в котором хранятся данные контейнера. Бегать

sudo ls -l /var/lib/lxd/containers

и проверьте владельца контейнера, с которым вы хотите поделиться каталогом. В моем случае и то uidи gidдругое было 100000.

Затем используйте их, чтобы изменить владельца каталога, которым вы хотите поделиться:

sudo chown 100000:100000 /tmp/share_on_host

Разделите каталог с контейнером так, как вы указали в своем комментарии:

lxc config device add mycontainer sharedtmp disk \
                  path=/tmp/share_on_guest source=/tmp/share_on_host

Теперь в контейнере вы увидите, что каталог /tmp/share_on_guest(я бы не советовал монтировать ваш каталог, так /tmpкак он используется системой для других вещей и имеет специальные разрешения) принадлежит root. С этого chownмомента вы можете использовать в контейнере, чтобы изменить владельца для соответствующего uidи gidдля вашего пользователя в контейнере.

В качестве дополнительного примечания, после изменения владельца в контейнере, например, на пользователя с uid33, вы увидите на хосте, что uidтеперь есть 100033, что имеет смысл.

Вот обновленный ответ на этот вопрос.

Смонтируйте папку хоста /var/wwwкак /var/testв контейнере.

lxc config device add mycontainer vartest disk source=/var/www path=/var/test

Контейнеру можно назначить дополнительные устройства , которые могут быть папками, доступными для хоста.

$ lxc config ## display help
...
lxc config device add [<remote>:]<container> <device> <type> [key=value...]
    Add a device to a container.
...

Обратите внимание, что <device>это просто произвольное имя, которое вы назначаете, которое будет использоваться в качестве идентификатора для последующего управления устройством.

Например, чтобы смонтировать папку хоста "./host" как "/ mnt / host" в контейнере ...

lxc config device add mycontainer vartest disk source=$(pwd)/host path=/mnt/host

Остается одна проблема - если вы хотите, чтобы эта папка была доступна для записи как хостом, так и контейнером, необходимо соответствующим образом настроить владельца и разрешения. Это усложняется режимом LXD по умолчанию, который виртуализирует числовые диапазоны для idзначений пользователя и группы . Однако существует простое решение : обойти эту виртуализацию, настроив контейнер для работы с привилегиями, эквивалентными хосту ...

lxc config set <container> security.privileged true

В настоящее время мне неясны все последствия этого подхода для безопасности хоста, но, похоже, виртуализация несколько сдерживает их. Практический риск зависит от того, как и почему вы будете использовать контейнер. См. Технические примечания по адресу https://insights.ubuntu.com/2017/06/15/custom-user-mappings-in-lxd-containers.

Также обратите внимание, что этот подход, вероятно, работает лучше всего, если вы обычно работаете в контейнере как пользователь без полномочий root, например, если вы присоединяетесь с помощью ...

lxc exec zesty -- su --login ubuntu

• Дополнительные примечания о конфигурации: https://help.ubuntu.com/lts/serverguide/lxd.html

Основываясь на превосходном ответе ph0t0nix , я предлагаю следующий пошаговый подход для моего сервера Ubuntu 18.04:

1. В хосте определить UID владельца rootfs:

   sudo ls -l /var/lib/lxd/storage-pools/lxd/containers/webserver/rootfs  
   id -u root   → 100000

2. В контейнере определите UID ubuntu (то есть пользователя в контейнере):

   id -u ubuntu   → 1000

3. Создайте общую папку на хосте и добавьте ее в контейнер:

   lxc config device add webserver mydevicename disk path=/home/share_on_guest source=/home/share_on_host

4. Настройте в UID хоста общей папки (UID = UID хоста + UID гостя):

   sudo chown 101000:101000 /home/share_on_host

5. Гость (пользователь ubuntu) теперь имеет доступ к общей папке и может настроить доступ к общей папке с помощью контейнера chmod.

Теперь у меня есть рабочее, безопасное решение этой проблемы, использующее профили LXD для обработки сопоставления между UID и GID в контейнере и на хосте.

Очень полезный смысл может быть найден здесь:

https://gist.github.com/bloodearnest/ebf044476e70c4baee59c5000a10f4c8