概要：
LXC は、Linux カーネルコンテナ機能のユーザースペースインターフェースであるオペレーティングシステムレベルの仮想化技術です。アプリケーションソフトウェアシステムをソフトウェアコンテナにパッケージ化し、アプリケーションソフトウェア自体のコードと必要なオペレーティングシステムカーネルとライブラリを含んでいます。
1. カーネルのコンパイル#
1.1. カーネルの設定を調整する#
このリポジトリを使用して、設定を迅速に追加します。
git fetch https://github.com/lateautumn233/android_kernel_docker main
git merge -s ours --no-commit --allow-unrelated-histories --squash FETCH_HEAD
git read-tree --prefix=docker -u FETCH_HEAD
echo "source \"docker/Kconfig\"" >> arch/arm64/Kconfig
git commit -a -m "Imported docker/ from https://github.com/lateautumn233/android_kernel_docker"
その後、自分でコンパイルしてください
🥵🥵🥵
1.2. カーネルパッチ#
- パニックの可能性がある問題を修正する
--- orig/net/netfilter/xt_qtaguid.c 2020-05-12 12:13:14.000000000 +0300
+++ my/net/netfilter/xt_qtaguid.c 2019-09-15 23:56:45.000000000 +0300
@@ -737,7 +737,7 @@
{
struct proc_iface_stat_fmt_info *p = m->private;
struct iface_stat *iface_entry;
- struct rtnl_link_stats64 dev_stats, *stats;
+ struct rtnl_link_stats64 *stats;
struct rtnl_link_stats64 no_dev_stats = {0};
@@ -745,13 +745,8 @@
current->pid, current->tgid, from_kuid(&init_user_ns, current_fsuid()));
iface_entry = list_entry(v, struct iface_stat, list);
+ stats = &no_dev_stats;
- if (iface_entry->active) {
- stats = dev_get_stats(iface_entry->net_dev,
- &dev_stats);
- } else {
- stats = &no_dev_stats;
- }
/*
* If the meaning of the data changes, then update the fmtX
* string.
- cgroup に cpuset プレフィックスがない問題を修正する
--- a/kernel/cgroup/cgroup.c
+++ b/kernel/cgroup/cgroup.c
@@ -3786,6 +3786,10 @@ static int cgroup_add_file(struct cgroup_subsys_state *css, struct cgroup *cgrp,
cfile->kn = kn;
spin_unlock_irq(&cgroup_file_kn_lock);
}
+ if (cft->ss && (cgrp->root->flags & CGRP_ROOT_NOPREFIX) && !(cft->flags & CFTYPE_NO_PREFIX)) {
+ snprintf(name, CGROUP_FILE_NAME_MAX, "%s.%s", cft->ss->name, cft->name);
+ kernfs_create_link(cgrp->kn, name, kn);
+ }
return 0;
}
- ANDROID_PARANOID_NETWORK を無効にする
scripts/config --file arch/arm64/configs/<defconfig> -
d ANDROID_PARANOID_NETWORK
1.3. カーネルの設定を確認する#
完全なカーネル設定を生成した後、確認してください。
wget https://raw.githubusercontent.com/lxc/lxc/main/src/lxc/cmd/lxc-checkconfig.in -O lxc-checkconfig
chmod a+x lxc-checkconfig
CONFIG=out/.config lxc-checkconfig
具体的なカーネルのコンパイル方法
n 文字は省略します
2. lxc モジュールのインストール#
このmagisk モジュールをダウンロードしてインストールし、再起動してください。
2.1. lxc コンテナの起動#
適当なターミナルソフトウェアを見つけて実行してください
. /data/lxc/env.sh
コンテナを作成する
lxc-create -t download -n my-container -- --server mirrors.tuna.tsinghua.edu.cn/lxc-images
# ディストリビューション、バージョン、アーキテクチャを順番に入力してください
# その後、起動します
lxc-start -n my-container -d -F
lxc コンテナのパスワードを調整する
chroot path /bin/su -
lxc-attach -n my-container passwd
2.1. ネットワークの設定#
(オプション、デフォルトでは veth を変更する必要はありません)
2.1.1 ホストモードの使用#
sed -i 's/lxc\.net\.0\.type = veth/lxc.net.0.type = none/g' /data/lxc/etc/lxc/default.conf
ニャーニャーニャーニャーニャー