Linux 容器技術 LXC 安裝部署完整指南：從建立到網路配置

LXC (Linux Containers) 是核心級輕量虛擬化技術，透過 cgroups 限制資源、namespace 隔離視圖，提供接近原生效能的隔離環境。本文涵蓋安裝驗證、容器全生命週期管理、模板使用與網路配置實務。

前置需求

• 核心支援：3.10+ 建議，需啟用 CGROUPS, NAMESPACES, VETH, MACVLAN 等選項。
• 檢查指令：lxc-checkconfig 全部顯示 enabled 即可使用。

安裝 LXC

# CentOS/RHEL
yum install -y lxc lxc-templates

# Ubuntu/Debian
apt-get update && apt-get install -y lxc lxc-templates

# 啟用服務
systemctl enable --now lxc

建立第一個容器

# 使用 fedora 模板建立名為 testA 的容器
lxc-create -t fedora -n testA
# 模板位於 /usr/share/lxc/templates/
# 容器根目錄預設在 /var/lib/lxc/testA/

容器生命週期管理指令

容器網路配置

預設橋接模式 (lxcbr0)

# /etc/default/lxc
USE_LXC_BRIDGE="true"
LXC_BRIDGE="lxcbr0"
LXC_ADDR="10.0.3.1"
LXC_NETMASK="255.255.255.0"
LXC_NETWORK="10.0.3.0/24"
LXC_DHCP_RANGE="10.0.3.2,10.0.3.254"
LXC_DHCP_MAX="253"

systemctl restart lxc-net
# 容器預設連接 lxcbr0，透過 NAT 存取外網

容器靜態 IP 設定

# /var/lib/lxc/testA/config
lxc.net.0.type = veth
lxc.net.0.link = lxcbr0
lxc.net.0.flags = up
lxc.net.0.ipv4.address = 10.0.3.10/24
lxc.net.0.ipv4.gateway = 10.0.3.1

Macvlan 直通物理網卡 (效能更佳)

lxc.net.0.type = macvlan
lxc.net.0.link = eth0
lxc.net.0.macvlan.mode = bridge
lxc.net.0.ipv4.address = 192.168.1.100/24
lxc.net.0.ipv4.gateway = 192.168.1.1

容器直接出現在實體網段，無 NAT 損耗，但宿主機與容器間預設不通 (需額外 macvlan 介面)。

資源限制 (cgroups)

# /var/lib/lxc/testA/config
lxc.cgroup.memory.limit_in_bytes = 512M
lxc.cgroup.memory.memsw.limit_in_bytes = 1G
lxc.cgroup.cpuset.cpus = 0-1
lxc.cgroup.cpu.shares = 512
lxc.cgroup.blkio.throttle.read_bps_device = "8:0 10485760"

掛載宿主機目錄進容器

lxc.mount.entry = /host/data mnt/data none bind,create=dir 0 0
lxc.mount.entry = /host/app opt/app none bind,ro 0 0

常見問題排查

• 上一篇文章： Linux test 指令實戰：條件判斷、檔案測試與 Shell 腳本邏輯控制
• 下一篇文章： Linux 虛擬化環境部署 DB2 pureScale 完整實戰：前置需求、安裝與驗證

關於 Linux

Ubuntu 12.04 無法變更背景色？用 dconf-editor 手動修改 GTK 色彩方案

Linux Vim 外掛管理器 NeoBundle 安裝與配置完整指南

Shell 腳本調用另一個腳本的三種方式差異詳解：source、. 與 fork 執行