Додавання спільного каталогу хостів до контейнера LXC / LXD

Я експериментував з LXC / LXD на Ubuntu 14.04, і все це чудово працює. Мені просто потрібно розібратися, як отримати спільні каталоги, що працюють між моєю хост-машиною та контейнером, щоб я міг виконувати Virtualbox раз і назавжди.

Я бачив цю сторінку: https://wiki.gentoo.org/wiki/LXD

Що дає інструкції, але я просто продовжую отримувати помилки.

Хтось знає якісь прості, зрозумілі вказівки, щоб зробити це робочим? Будь-яка допомога дуже цінується.

Інструкції на https://wiki.gentoo.org/wiki/LXD, які ви згадуєте, є правильними, але можуть знадобитися трохи більше пояснень.

На хості ви спочатку перевіряєте право власності на каталог, в якому зберігаються дані контейнера. Біжи

sudo ls -l /var/lib/lxd/containers

і перевірте власника контейнера, з яким ви хочете поділитися каталогом. У моєму випадку uidі те, і gidінше було 100000.

Потім скористайтеся ними, щоб змінити право власності на каталог, яким ви хочете поділитися:

sudo chown 100000:100000 /tmp/share_on_host

Поділіться каталогом із контейнером так, як ви вказали у коментарі:

lxc config device add mycontainer sharedtmp disk \
                  path=/tmp/share_on_guest source=/tmp/share_on_host

Тепер у контейнері ви побачите, що каталог /tmp/share_on_guest(я б не радив монтувати ваш каталог, /tmpоскільки він використовується системою для інших матеріалів та має спеціальні дозволи), що належить root. З цього chownмоменту ви можете використовувати контейнер для зміни власника на відповідний uidта gidдля вашого користувача в контейнері.

Як бічна примітка, після зміни власника на контейнер, наприклад, користувача з uid33, ви побачите на хості, що uidзараз існує 100033, що має повний сенс.

Ось оновлена ​​відповідь на це питання.

Встановіть папку хоста, /var/wwwяк /var/testу контейнері.

lxc config device add mycontainer vartest disk source=/var/www path=/var/test

Ви можете призначити контейнеру додаткові пристрої , і це папки, доступні хосту.

$ lxc config ## display help
...
lxc config device add [<remote>:]<container> <device> <type> [key=value...]
    Add a device to a container.
...

Зауважте, що <device>це лише довільне ім'я, яке ви призначите, яке буде використовуватися як ідентифікатор для подальшого управління пристроєм.

Наприклад, для монтажу папки хосту "./host" як "/ mnt / host" в контейнер ...

lxc config device add mycontainer vartest disk source=$(pwd)/host path=/mnt/host

Залишається одна проблема - якщо ви хочете, щоб ця папка була доступною для запису і хостом, і контейнером, право власності та дозволи повинні бути налаштовані відповідно. Це ускладнюється режимом LXD за замовчуванням, який віртуалізує числові діапазони для idзначень користувача та групи . Однак є просте рішення : обійти цю віртуалізацію, налаштувавши контейнер на запуск з привілеями, еквівалентними хосту ...

lxc config set <container> security.privileged true

Наразі цілий підхід до безпеки для цього підходу для мене незрозумілий, але, здавалося б, він дещо «міститься» у віртуалізації. Практичний ризик залежить від того, як і чому ви будете використовувати контейнер. Дивіться технічні примітки на https://insights.ubuntu.com/2017/06/15/custom-user-mappings-in-lxd-containers

Далі зауважте, що цей підхід, ймовірно, працює найкраще, якщо ви зазвичай працюєте в контейнері як некорінний користувач, наприклад, якщо ви додаєте до ...

lxc exec zesty -- su --login ubuntu

• Додаткові примітки щодо конфігурації: https://help.ubuntu.com/lts/serverguide/lxd.html

На основі чудової відповіді ph0t0nix , я пропоную наступний покроковий підхід для мого сервера Ubuntu 18.04:

1. У хості визначте UID власника rootfs:

   sudo ls -l /var/lib/lxd/storage-pools/lxd/containers/webserver/rootfs  
   id -u root   → 100000

2. У контейнері визначте UID ubuntu (тобто користувача в контейнері):

   id -u ubuntu   → 1000

3. Створіть загальну папку в хості та додайте її до контейнера:

   lxc config device add webserver mydevicename disk path=/home/share_on_guest source=/home/share_on_host

4. Налаштування UID хосту спільної папки (UID = хост UID + гість UID):

   sudo chown 101000:101000 /home/share_on_host

5. Відвідувач (користувальницький ubuntu) тепер має доступ до спільної папки і може налаштувати доступ до контейнера до спільної папки за допомогою chmod.

Тепер у мене є робоче, безпечне рішення цієї проблеми, використовуючи профілі LXD для обробки відображення між UID та GID в контейнері та на хості.

Тут можна знайти дуже корисну суть:

https://gist.github.com/bloodearnest/ebf044476e70c4baee59c5000a10f4c8