https://doc.cliss21.com/index.php?action=history&feed=atom&title=Lxc_host 2026-06-04T05:33:09Z Historique des révisions pour cette page sur le wiki MediaWiki 1.35.4 https://doc.cliss21.com/index.php?title=Lxc_host&diff=3861&oldid=prev 2012-06-26T16:31:28Z

<p>Page créée avec « 1. Les paquets necessaires: * lxc * bridge-utils * linux-image-2.6-{amd/686} 2. Verification des capacites du noyau: * lxc-checkconfig ** si ca ne va pas (le noyau grsec che… »</p> <p><b>Nouvelle page</b></p><div>1. Les paquets necessaires:<br /> * lxc<br /> * bridge-utils<br /> * linux-image-2.6-{amd/686}<br /> <br /> 2. Verification des capacites du noyau:<br /> * lxc-checkconfig<br /> ** si ca ne va pas (le noyau grsec chez OVH empeche pas mal de possibilites), on installe le noyau standard (linux-image-2.6...) et on change la configuration de grub (ou lilo) pour que celui ci demarre le bon noyau (cf /etc/default/grub /etc/grub.d/* )<br /> <br /> 3. montage des cgroups<br /> * ajoutez la ligne suivante au fichier /etc/fstab comme suit:<br /> none /sys/fs/cgroup cgroup defaults 0 0<br /> <br /> 4. configuration du réseau<br /> * la configuration utilisée ici est:<br /> ** un bridge virtuel (br1-nat) qui accede a internet via des regles de NAT sur l'interface externe (eth0 ici)<br /> *** &lt;pre&gt;iptables -A POSTROUTING -s 10.21.3.0/24 ! -d 10.21.3.0/24 ! -o lo -j SNAT --to-source &lt;IP-publique&gt;&lt;/pre&gt;<br /> ** chaque lxc aura au moins une interface ethernet (sous la forme eth-&lt;nom_abrege_du_lxc&gt;) dans le bridge<br /> ** si on dispose d'une IP publique réservée pour la machine lxc, on ajoute 2 regles de NAT qui vont mapper l'ensemble<br /> du trafic entre l'IP publique réservée et l'IP privée de la machine lxc.<br /> ** on permet a l'hote de router les paquet: (fichier /etc/sysctl.d/local.conf)<br /> &lt;pre&gt;<br /> # enable ip forwarding<br /> net.ipv4.ip_forward=1<br /> &lt;/pre&gt;<br /> 5. Fabrication d'une machine de base (cf template lxc-debian-squeeze)<br /> * lxc-create -t &lt;template&gt;<br /> * modification du fichier de configuration:<br /> &lt;pre&gt;<br /> lxc.network.type=veth<br /> ### on s'accroche au bridge br1-nat au demarrage du container<br /> lxc.network.link=br1-nat<br /> lxc.network.flags=up<br /> ### on nomme l'interface histoire de savoir qui est qui (pratique pour faire des capture)<br /> lxc.network.veth.pair=eth0-tsqueeze<br /> lxc.tty = 4<br /> lxc.pts = 1024<br /> ### Le rootfs a utiliser<br /> lxc.rootfs = /var/lib/lxc/test-squeeze/rootfs<br /> lxc.cgroup.devices.deny = a<br /> # /dev/null and zero<br /> lxc.cgroup.devices.allow = c 1:3 rwm<br /> lxc.cgroup.devices.allow = c 1:5 rwm<br /> # consoles<br /> lxc.cgroup.devices.allow = c 5:1 rwm<br /> lxc.cgroup.devices.allow = c 5:0 rwm<br /> lxc.cgroup.devices.allow = c 4:0 rwm<br /> lxc.cgroup.devices.allow = c 4:1 rwm<br /> # /dev/{,u}random<br /> lxc.cgroup.devices.allow = c 1:9 rwm<br /> lxc.cgroup.devices.allow = c 1:8 rwm<br /> lxc.cgroup.devices.allow = c 136:* rwm<br /> lxc.cgroup.devices.allow = c 5:2 rwm<br /> # rtc<br /> lxc.cgroup.devices.allow = c 254:0 rwm<br /> <br /> ### systeme de fichier &quot;kernel&quot;<br /> lxc.mount.entry=proc /var/lib/lxc/test-squeeze/rootfs/proc proc nodev,noexec,nosuid 0 0<br /> lxc.mount.entry=devpts /var/lib/lxc/test-squeeze/rootfs/dev/pts devpts defaults 0 0<br /> lxc.mount.entry=sysfs /var/lib/lxc/test-squeeze/rootfs/sys sysfs defaults 0 0<br /> <br /> ### Pour la route, un exemple d'un montage partage entre l'hote et l'invite<br /> #lxc.mount.entry=/srv/svg /var/lib/lxc/test-squeeze/rootfs/srv/svg none bind 0 0<br /> &lt;/pre&gt;<br /> <br /> * lxc-ls doit montrer la machine nouvellement cree<br /> * lxc-start -n &lt;machine&gt; pour la demarrer (a faire de preference dans un screen)<br /> * init 0 dans la machine lxc (invite) pour l'eteindre.</div>

212.198.6.129