Linux Container的基本命令是什么

本篇內容主要講解“Linux Container的基本命令是什么”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“Linux Container的基本命令是什么”吧!

lxc能做什么:
可以為容器綁定特定的cpu和memory，分配特定比例的cpu時間、IO時間，限制可以使用的內存大?。ò▋却婧蛃wap空間），提供device訪問控制，提供獨立的namespace（網絡、pid、ipc、mnt、uts）。
默認的lxc配置是隔離pids(進程) sysv ipc(進程間通信)，和掛載點。如果想運行sshd，就必須提供一個新的網絡堆棧和hostname，如果想要避免文件沖突，需要重新掛載沖突文件到不同的地方。如果想要避免所有的沖突，你需要重新掛載一個文件系統(tǒng)。
lxc的實現:
Sourceforge上有LXC這個開源項目，但是LXC項目本身只是一個為用戶提供一個用戶空間的工具集，用來使用和管理LXC容器。LXC真正的實現則是靠Linux內核的相關特性，LXC項目只是對此做了整合?；谌萜鞯奶摂M化技術起源于所謂的資源容器和安全容器。
LXC在資源管理方面依賴與Linux內核的cgroups子系統(tǒng)，cgroups子系統(tǒng)是Linux內核提供的一個基于進程組的資源管理的框架，可以為特定的進程組限定可以使用的資源。LXC在隔離控制方面依賴于Linux內核的namespace特性，具體而言就是在clone時加入相應的flag（NEWNS NEWPID等等）。
lxc常見命令使用:
lxc-version 用于顯示系統(tǒng)LXC的版本號（可以通過此命令判斷系統(tǒng)是否安裝了lxc）
用法：lxc-version
例如:

代碼如下:

lxc-version

 lxc-checkconfig 用于判斷l(xiāng)inux內核是否支持LXC
用法：lxc-checkconfig
例如：

代碼如下:

lxc-checkconfig

lxc-create用于創(chuàng)建一個容器
用法：lxc-create -n name [-f config_file]
         -n 后面跟要創(chuàng)建的容器名字 例如：-n foo
         -f 后面跟容器配置文件的路徑
注：1.采用lxc-create創(chuàng)建的容器，在停止運行后，不會被銷毀，要采用lxc-destroy命令才能銷毀
       2.容器命令空間是全局的，系統(tǒng)中不允許存在重名的容器，如果-n 后面跟一個已經存在的容器名，創(chuàng)建會失敗
例如：

代碼如下:

lxc-create --n foo --f foo.conf

lxc-execute 用于在一個容器執(zhí)行應用程序
用法： lxc-execute -n name [-f config_file] [ -s KEY=VAL ]command
           -n 后面跟容器名字（容器名字用于管理容器）例如：-n foo
           -f 后面跟容器配置文件的路徑（如果沒有配置文件，可以直接用-s指定配置選項，如果什么都沒有，系統(tǒng)采用默認策略）例如：-f foo.conf
           -s 后面跟配置鍵值對 例如：lxc.cgroup.cpu.shares=512
       command 為要執(zhí)行的命令 例如：/bin/bash
       這個命令會mount /proc 并且會自動創(chuàng)建/銷毀容器。
 注：1.如果容器還不存在，lxc-execute會自動創(chuàng)建一個,容器停止運行后會被自動銷毀
        2.用lxc-execute啟動應用程序，配置優(yōu)先級如下：
          如果指定-f選項，那么之前創(chuàng)建容器（如果容器是已存在的）的配置文件不會被使用
          如果指定-s選項，則在命令行中的配置鍵值對會覆蓋配置文件（無論之前的還是-f指定的）相同配置
例如：

代碼如下:

lxc-execute --n foo --s lxc.cgroup.cpu.shares=512 /bin/bash

使用實際例子:
       

代碼如下:

lxc-execute -n test /bin/bash

        這個會啟動一個lxc并給出類似的一個cmd窗口，網絡是與操作系統(tǒng)共用的，這里好像僅僅是創(chuàng)建了一個命名空間
        如果沒有指定-f，默認的隔離將被使用，這個命令當你需要一個快速在一個隔離的環(huán)境中運行程序。在物理機上和container中都會運行l(wèi)xc-init，在宿主機上面，這個程序用于轉發(fā)lxc-kill 信號到已經啟動的程序中 ，在container中，這個程序的pid為1，它會fork出要執(zhí)行的命令（pid為2）并執(zhí)行。
 
 lxc-start 用于在容器中執(zhí)行給定命令
用法：lxc-start  -n name [-f config_file] [-c console_file] [-d] [-s KEY=VAL]
          [command]
      -d 將容器當做守護進程執(zhí)行
     -f  后面跟配置文件
     -c 指定一個文件作為容器console的輸出，如果不指定，將輸出到終端
    -s 指定配置
    如果沒有指定命令，lxc-start 將要運行 /sbin/init
例如：

代碼如下:

lxc-start -n foo -f foo.conf -d /bin/bash

注：1.如果容器還不存在，lxc-start會自動創(chuàng)建一個,容器停止運行后會被自動銷毀
       2.lxc-start配置優(yōu)先級與lxc-execute相同
       3.lxc-start 與lxc.execute的異同：
        lxc-start 和 lxc-execute都可以在容器中啟動進程，區(qū)別在于lxc-start直接創(chuàng)建進程，lxc-execute先創(chuàng)建lxc-init進程，然后在lxc-init中fork一個進程來執(zhí)行。(關于第4點，lxc-init所占的是一個什么樣的地位？)
       The orphan process group and daemon are not supported by this  command,
       use the lxc-execute command instead
       If no command is specified, lxc-start will use the default "/sbin/init"
        command to run a system container.
      4.lxc-start用于在容器啟動system，lxc-execute用于在容器執(zhí)行應用程序

 lxc-kill 發(fā)送信號給容器中的第一個用戶進程（容器內部進程號為2的進程）
用法：lxc-kil -n name SIGNUM
      -n 后面跟容器名
      SIGNUM  信號 （此參數可選，默認SIGKILL）
例如：

代碼如下:

lxc-kill -n foo

lxc-stop 用于停止容器中所有的進程
用法：lxc-stop -n name
       -n后面跟要停止的容器名
例如:

代碼如下:

lxc-stop --n foo

lxc-destroy 用于銷毀容器
用法：lxc-destroy -n name
       -n后面跟要停止的容器名
例如:

代碼如下:

lxc-destroy --n foo

lxc-cgroup 用于獲取或調整與cgroup相關的參數
用法：lxc-cgroup -n name subsystem value
        -n 后面跟要調整的容器名
例如：

代碼如下:

lxc-cgroup -n foo devices.list
          lxc-cgroup -n foo cpuset.cpus "0,3"

lxc-info 用戶獲取一個容器的狀態(tài)
 用法:lxc-info -n name
       -n后面跟操作的容器名
例如:

代碼如下:

lxc-info --n foo

注：容器的狀態(tài)有：STARTING RUNNING STOPPING STOPPED ABORTING

lxc-monitor 監(jiān)控一個容器狀態(tài)的變換，當一個容器的狀態(tài)變化時，此命令會在屏幕上打印出容器的狀態(tài)
用法:lxc-monitor -n name
例如：

代碼如下:

lxc-monitor -n foo

 lxc-ls 列出當前系統(tǒng)所有的容器
用法：lxc-ls
例如：

代碼如下:

lxc-ls

lxc-ps 列出特定容器中運行的進程
用法:lxc-ps
例如:

代碼如下:

lxc-ps -n foo

查看和調整容器的優(yōu)先級

代碼如下:

lxc-priority -n name
lxc-priority -n name -p priority

持續(xù)觀察容器的狀態(tài)和優(yōu)先級變化：

代碼如下:

lxc-monitor -n name

LXC 使用 cgroup 文件系統(tǒng)管理容器?？梢酝ㄟ^ LXC 讀和操縱 cgroup 文件系統(tǒng)的一些部分。要管理每個容器對 cpu 的使用，則可以通過讀取和調整容器的 cpu.shares 來進行：

代碼如下:

lxc-cgroup -n name cpu.shares
lxc-cgroup -n name cpu.shares howmany

暫停和恢復
[/code]lxc-freeze -n name
lxc-unfreeze -n name[/code]

停止
停止一個容器將導致該容器中啟動的所有進程全體死亡，并且清理容器：

代碼如下:

lxc-stop -n name

銷毀
銷毀容器是指刪除通過 lxc-create 步驟與名稱關聯的配置文件和元數據：

代碼如下:

lxc-destroy -n name

到此，相信大家對“Linux Container的基本命令是什么”有了更深的了解，不妨來實際操作一番吧！這里是億速云網站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續(xù)學習！