ubuntu – 为什么要使用lxc而不是chroot？-云搜网

本站教程收集整理的这篇文章主要介绍了ubuntu – 为什么要使用lxc而不是chroot？，本站教程本站觉得挺不错的，现在分享给大家，也给大家做个参考。

一个ubuntu服务器在不同的域上托管3个应用程序.

每个应用都有自己的开发人员.

应用程序开发人员属于
linux“sftp”组.

chroot允许每个app开发者使用密码sftp访问.

/home/app1/prod
/home/app2/prod
/home/app3/prod

在sshd_config中

@H_287_4@match Group sftp
passwordAuthentication yes
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForWARDing no

我们关注的是一个应用程序中的编程漏洞导致其他2个应用程序出现问题.

我们应该使用lxc容器而不是chroot吗？为什么？ lxc容器的更改是否对应用程序开发人员透明？

Linux Containers(LXC)是一种操作系统级虚拟化方法,用于在单个控制主机上运行多个隔离的服务器安装(容器). LXC不提供虚拟机,而是提供具有自己的进程和网络空间的美国高防vps虚拟环境.它类似于chroot,但提供更多的隔离.

Linux容器有几个特性/优点：

好处：

与chroot(chroot jail)相比,隔离性更好.
低开销. LXC在RAM和硬盘空间方面使用最少的资源,而无需在虚拟机(VMWare / VirtualBox / KVM)中安装客户操作系统.

应用程序和服务(服务器)以本机速度运行.

libvirt中支持Linux容器.

Linux容器可以很好地与btrfs配合使用.

但也有一个缺点：

Linux容器在Linux内核上运行Linux进程.这意味着您可以运行Linux(Ubuntu主机上的Fedora容器),但不能运行其他操作系统(非BSD / OSX / Windows).

没有用于配置或管理容器的GUI(图形)接口.

关于如何安装和配置容器的文档很少.配置容器需要适度的技术知识和技能(以及大量的耐心).

本站总结

以上是本站教程为你收集整理的ubuntu – 为什么要使用lxc而不是chroot？全部内容，希望文章能够帮你解决ubuntu – 为什么要使用lxc而不是chroot？所遇到的程序开发问题。

如果觉得本站教程网站内容还不错，欢迎将本站教程推荐给好友。

本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。