Debian-facile

• Objet : Créer des environnements cloisonnés avec LXC sous Debian Wheezy
• Niveau requis :

  avisé
• Commentaires : Entre machine virtuelle et chroot, votre cœur balance : choisissez LXC
• Débutant, à savoir : Utiliser GNU/Linux en ligne de commande, tout commence là !.
• Suivi :

  en-chantier, à-tester, à-placer
  • Testé par bendia le 21/02/2014
• Commentaires sur le forum : Lien vers le forum concernant ce tuto ¹⁾

Nota :

Contributeurs, les sont là pour vous aider, supprimez-les une fois le problème corrigé ou le champ rempli !

LXC (LinuX Container) est un système permettant d'installer plusieurs distributions séparée les unes des autres (comme des machines virtuelles) mais qui partagent malgré tout le même noyau du système hôte. Il est donc à mi-chemin entre un chroot et une machine virtuelle.

Installer le paquet lxc qui contient les outils permettant de créer, lancer supprimé des conteneurs LXC

apt-get install lxc

Lors de l'installation, vous devez indiquer l'emplacement où seront installée vos conteneur, /var/lib/lxc par défaut ( Y-a-t-il des précautions pour installer sur une autre partition par exemple ?)

D'autres paquet sont recommandés, et notamment debootstrap qui permettra d'installer un autre système Debian

apt-get install bridge-utils libvirt-bin debootstrap

LXC utilise les cgroups ( une petite vulgarisation la dessus ). Il faut donc monter ce système de fichier virtuel dans /etc/fstab

cgroup  /sys/fs/cgroup  cgroup  defaults  0   0

et monter le système de fichier

mount /sys/fs/cgroup

lxc-checkconfig

Kernel config /proc/config.gz not found, looking in other places...
Found kernel config file /boot/config-3.2.0-4-amd64
--- Namespaces ---
Namespaces: enabled
Utsname namespace: enabled
Ipc namespace: enabled
Pid namespace: enabled
User namespace: enabled
Network namespace: enabled
Multiple /dev/pts instances: enabled

--- Control groups ---
Cgroup: enabled
Cgroup clone_children flag: enabled
Cgroup device: enabled
Cgroup sched: enabled
Cgroup cpu account: enabled
Cgroup memory controller: enabled
Cgroup cpuset: enabled

--- Misc ---
Veth pair device: enabled
Macvlan: enabled
Vlan: enabled
File capabilities: enabled

Note : Before booting a new kernel, you can check its configuration
usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig

LXC vient avec des Templates, c'est à dire des scripts permettant l'installation simple d'un système. Il en existe pour Debian, Archlinux, Fedora, OpenSuse et Ubuntu.

Créons don par exemple un système, tiens au hasard, Debian

lxc-create -n myfirstcontainer -t debian

Cela va nous installer une Debian Stable super minimale dans la même architecture que le système hôte (i386, AMD64 …) dans /var/lib/lxc/myfirstcontainer/rootfs et un fichier de configuration /var/lib/lxc/myfirstcontayner/config.

Il existe quelques options pour ce template, notamment pour le choix de la version. Par exemple pour installer une Debian Sid

lxc-create -n sid-container -t debian -- -r sid

lxc-start -n myfirstcontainer -d

le -n pour indiquer le nom du conteneur, le -d pour le lancer en arrière plan ( non attaché à la console )

Pour un démarrage automatique

ln -s /var/lib/lxc/mycontainer/config /etc/lxc/auto/mycontainer

lxc-stop -n myfirstcontainer

Arrête le conteneur sans arrêt propre par SysV. Pour un arrêt propre

lxc-halt -n myfirstcontainer

lxc-console -n myfirstcontainer

Le login/mot de passe est root/root à changer dès que possible

Ctrl+a q

Le Wiki Debian (en)

Le forum DF