六安网站自然排名优化价格网站没有备案时

这段时间一直在折腾 Linux 系统上运行安卓应用。上一篇文章《安卓应用兼容新方案：Android Translation Layer（ATL）》介绍了 Android 翻译层，但这个项目远远不够成熟，远水不解近渴，所以还是得回到容器化方案。

虽然在软件开发中用到了 docker 容器，但仅限于使用它，对其原理并不清楚。而且这次使用的方案是 LXC 容器技术，只能硬着头皮，恶补一下相关知识。所以这篇文章仅仅是一个知识小结。

提到 LXC 容器，估计很多开发人员都没听说过。其实 docker 早期就是基于 LXC 打造的，只是后来直接采用更底层的资源隔离技术，才抛弃了 LXC。

说了半天 LXC 容器，那什么是 LXC？

Linux LXC（Linux Containers）是一种轻量级的虚拟化技术，通过内核的命名空间（namespaces）和控制组（cgroups）实现进程和资源的隔离。

这里又出现了命名空间和控制组的概念，所以还需要回顾一下 Linux 下容器技术的发展。

Linux容器技术的发展经历了多个重要阶段，主要围绕资源隔离、访问控制和封装系统的实现。

1. 初始隔离机制：chroot

容器技术的起源可以追溯到 1979 年 UNIX 7 系统中的 chroot 命令。该命令通过改变进程的根目录来限制其访问范围，最初用于降低开发和测试中的误操作风险。

尽管 chroot 在文件系统层面提供了一定的隔离，但它并不能完全防止安全漏洞，后续的pivot_root 技术在 2000 年被引入，以增强文件隔离的安全性。

2. 名称空间的引入

2002 年，Linux Kernel 2.4.19 引入了名称空间机制，允许进程在独立的环境中运行，仿佛拥有自己的系统资源。这一机制不仅限于文件系统，还扩展到进程 ID、用户 ID 和网络等多个方面。

随着时间的推移，Linux 内核不断添加新的名称空间类型，包括 UTS、IPC 等，直到最新的 Linux Kernel 5.6 支持八种资源的隔离。

3. 资源控制：cgroups

为了实现更好的资源管理，Linux 在 2008 年引入了 cgroups。这一机制允许系统管理员控制和限制进程组的资源使用，如 CPU 时间、内存和磁盘 I/O 等。

2016年，Linux Kernel 4.5发布了第二代cgroups，支持统一层级管理，使资源控制更加清晰和精确。

4. 封装系统的实现：LXC

在文件系统、访问和资源隔离机制完善后，2008年 Linux 发布了 LXC，作为一种轻量级虚拟化解决方案。LXC 使得用户能够更方便地使用底层的名称空间和 cgroups 功能，从而实现容器化。

LXC 的使用

下面简单介绍一下 LXC 的操作命令，更多的帮助可查看命令行帮助，或求助于 AI。

1、安装LXC

sudo apt install lxc lxc-templates

安装后可通过  lxc-checkconfig  验证内核支持情况，确保所有选项均为 Enabled 。

2、创建容器

使用  lxc-create  命令基于模板创建容器。常用模板包括  ubuntu 、 centos  等：

sudo lxc-create -n <容器名> -t <模板名> [-- -r <发行版版本>]

比如：

sudo lxc-create -n mycontainer -t ubuntu -- -r 20.04 

创建了一个 Ubuntu 20.04 系统的名为 mycontainer 的容器。

3、启动与停止容器

启动容器：

sudo lxc-start -n <容器名> [-d] 

其中 -d 表示后台运行

停止容器：

sudo lxc-stop -n <容器名>

销毁容器（需先停止）：

sudo lxc-destroy -n <容器名>

启动后可通过  lxc-ls -f  查看容器状态（运行中、停止等）。

4、进入容器

通过  lxc-attach  附加到容器：

sudo lxc-attach -n <容器名> --clear-env -- /bin/bash

通过控制台登录：

sudo lxc-console -n <容器名> 

退出需按 `Ctrl+a q`

小结

总体看下来，LXC 的命令和 docker 类似，但需要了解一下命名空间和 cgroup 的概念，否则和内核开发人员沟通起来就比较困难。比如在某些内核上，cgroup 特性没开启，导致容器无法启动，这时就需要将需求提清楚。

涉及到更深入的知识，那就需要研究 linux 源码，目前还没有这个精力。