LXC（Linux Containers）是基于 Linux 内核命名空间（namespaces）和控制组（cgroups）的操作系统级虚拟化技术，能够在单台宿主机上运行多个相互隔离的轻量级 Linux 系统。与虚拟机相比，LXC 共享宿主机内核、启动更快、资源开销更低；与 Docker 相比，LXC 更接近完整系统环境，适合运行包含多个进程和 init 系统的容器。文章介绍了 LXC 的核心原理、安装方法，并给出了从创建、启动、进入、停止到删除容器的完整命令教程，同时介绍了更现代的管理工具 LXD 及其高级功能（如实时迁移、快照、网络与存储配置）。最后总结了 LXC 在开发测试、服务隔离等场景中的典型用途。

博主博客

如果你在寻找一种比传统虚拟机更轻量、比Docker更贴近完整系统体验的虚拟化方案，LXC（Linux Containers）或许正是你需要的工具。它既是容器技术的基石（曾作为Docker的底层实现），又是一套功能完备、独立使用的容器管理方案。

什么是LXC？

LXC（Linux Container）是Linux内核提供的一种操作系统级虚拟化技术，它允许在同一台宿主机上运行多个相互隔离的Linux系统，而无需像传统虚拟机那样模拟完整硬件和运行多个内核。通过内核的命名空间（namespaces）和控制组（cgroups），LXC能够在进程和资源层面实现高效隔离，为应用程序提供独立的操作系统环境。

对于从虚拟机过渡而来的用户，LXC是最自然的“上手指南”——它用起来就像一台极轻量级的虚拟机，启动速度快得惊人，在复制即写（Copy-on-Write）存储上闲置时仅消耗极少量内存。

核心原理：Namespace + cgroups

LXC的精髓在于两个Linux内核原生特性的组合：

命名空间（Namespaces） 负责资源隔离。它让不同的进程“看到”不同的系统资源视图——每个容器拥有自己独立的进程ID空间、网络栈、用户空间、挂载点等，彼此互不干扰。Linux内核目前已支持多达八种命名空间类型的隔离，包括PID、NET、IPC、UTS、MNT、USER、CGROUP和TIME。

控制组（Cgroups） 负责资源管控。它可以限制一个进程组能使用的CPU时间、内存大小、磁盘I/O带宽等，确保单个容器不会因资源争抢而拖垮整台宿主机。

简而言之：命名空间告诉进程“你可以看到什么”，cgroups告诉进程“你可以用多少”。

LXC与其他技术对比

对比维度 LXC 虚拟机（VM） Docker
抽象层级 操作系统级 硬件级 应用级
资源开销 极低 高 中低
启动时间 秒级 分钟级 毫秒级
内核共享 共享宿主机内核 独立内核 共享宿主机内核
隔离强度 中等 强 中等
适用场景 完整系统环境、测试 强隔离需求、异构系统 微服务、应用分发

LXC的核心理念更像一个“轻量级虚拟机”——每个容器拥有自己的文件系统、进程树、网络接口和用户空间，可以同时运行多个服务。而Docker专注于打包和部署单个应用，一个容器通常只跑一个进程。LXC更适合系统级容器场景（如需要完整init系统的测试环境），Docker则更适合应用分发和微服务架构。

与虚拟机相比，LXC的性能优势非常显著。由于无需模拟硬件层、无需运行独立内核，容器以接近原生的性能运行，在同等硬件上可以支撑远多于虚拟机的实例数量。不过，虚拟机的隔离强度更高，适合对安全性有极致要求的场景。

安装LXC

Ubuntu / Debian 系

sudo apt update
sudo apt install lxc lxc-templates bridge-utils -y

安装后可通过 systemctl status lxc 检查服务状态。

CentOS / RHEL 系

sudo yum -y install epel-release
sudo yum -y install lxc lxc-templates bridge-utils lxc-libs libcgroup libvirt
sudo systemctl start lxc
sudo systemctl start libvirtd

环境验证

使用 lxc-checkconfig 命令检查内核是否满足LXC运行条件。该脚本会列出内核支持的各项特性及缺失项。

基础命令教程

1. 检查系统支持情况

lxc-checkconfig

2. 创建容器

lxc-create -t ubuntu -n mycontainer -- -r focal -a amd64
  • -t：指定模板（可选模板位于/usr/share/lxc/templates/，如ubuntu、centos、debian、alpine等）
  • -n：指定容器名称
  • -r：指定发行版版本（如focal、xenial、buster）
  • -a：指定CPU架构（amd64、arm64等）

如需从镜像服务器下载更多发行版，可使用download模板：

lxc-create -n mycentos -t download -- -d centos -r 7 -a amd64

3. 后台存储选项（-B参数）

创建容器时可通过-B指定后端存储类型，支持dir、lvm、loop、btrfs、zfs等：

# 使用Btrfs子卷创建
lxc-create -t ubuntu -n mycontainer -B btrfs

# 自动选择最佳后端（按btrfs→zfs→lvm→dir顺序尝试）
lxc-create -t ubuntu -n mycontainer -B best

4. 启动容器

# 后台运行
lxc-start -n mycontainer -d

# 前台运行（可看到启动日志）
lxc-start -n mycontainer

5. 查看容器状态

# 简单列表
lxc-ls

# 详细信息列表
lxc-ls -f

# 查看单个容器详细信息
lxc-info -n mycontainer

6. 进入容器

# 方式一：直接进入执行shell
lxc-attach -n mycontainer

# 方式二：清空环境变量后执行指定命令
lxc-attach -n mycontainer --clear-env -- /bin/bash

# 方式三：通过SSH（需要容器内已安装并配置SSH服务）
ssh 容器IP地址

7. 停止容器

lxc-stop -n mycontainer

8. 删除容器

lxc-destroy -n mycontainer
# 注意：只能删除已停止的容器

9. 克隆容器

# 复制克隆（完整复制根文件系统）
lxc-clone -o source_container -n new_container

# 快照克隆（依赖后端存储的快照功能，极轻量）
lxc-clone -o source_container -n new_container -s

进阶：LXD管理工具

LXC的上层管理工具LXD提供了更现代化的命令行接口，推荐日常使用LXD管理容器（lxc命令在LXD语境下指代LXD客户端而非传统lxc命令）。

安装与初始化

# Ubuntu上通过snap安装
sudo snap install lxd

# 将当前用户加入lxd组（需要退出并重新登录）
sudo usermod -aG lxd $USER

# 初始化LXD（配置存储池、网络等）
lxd init

基础操作

# 创建并启动容器
lxc launch ubuntu:22.04 myubuntu

# 列出所有容器
lxc list

# 查看容器详细信息
lxc info myubuntu

# 执行命令
lxc exec myubuntu -- apt update
lxc exec myubuntu -- /bin/bash

# 停止/启动/删除
lxc stop myubuntu
lxc start myubuntu
lxc delete myubuntu

文件传输

# 上传文件到容器
lxc file push /local/file myubuntu/tmp/

# 从容器下载文件
lxc file pull myubuntu/tmp/remote_file .

快照与恢复

# 创建快照
lxc snapshot myubuntu snap1

# 查看快照
lxc info myubuntu

# 从快照恢复
lxc restore myubuntu snap1

实时迁移（Live Migration）

在满足特定条件（内核4.4+、安装CRIU）的情况下，LXD支持带状态的容器实时迁移：

# 带状态快照（保存容器运行状态）
lxc snapshot myubuntu stateful-snap --stateful

# 带状态停止（保存状态后停止）
lxc stop myubuntu --stateful

# 跨主机迁移
lxc move myubuntu destination-host:myubuntu

网络配置

LXC的网络类型

LXC支持多种网络类型，通过配置文件/var/lib/lxc/容器名/config设置：

veth类型（默认）——在宿主机和容器间创建虚拟以太网对，通常连接到网桥实现容器与外界的通信。

macvlan类型——让容器直接获得宿主机物理网卡的MAC地址，以独立的网络身份出现在局域网上：

lxc.network.type = macvlan
lxc.network.flags = up
lxc.network.link = eth0
lxc.network.macvlan.mode = bridge
lxc.network.name = eth0

bridge类型——容器通过网桥与外界通信，是最常用的家庭和服务部署方案。

使用LXD配置网络

# 查看现有网络
lxc network list

# 创建桥接网络
lxc network create mybr0

# 为容器附加网络设备
lxc config device add mycontainer eth0 nic nictype=bridged parent=mybr0

存储配置

LXD支持多种存储驱动，可根据底层硬件选择最优方案。

创建存储池

# 目录存储（默认）
lxc storage create mypool dir

# Btrfs存储池
lxc storage create mypool btrfs source=/dev/sdX

# ZFS存储池
lxc storage create mypool zfs source=/dev/sdX

# LVM存储池
lxc storage create mypool lvm source=/dev/sdX

存储池管理

# 列出存储池
lxc storage list

# 查看存储池详情
lxc storage show mypool

# 调整存储池大小（需驱动支持）
lxc storage set mypool size=50GiB

常见使用场景

开发测试环境：快速创建不同Linux发行版、不同版本的容器进行软件兼容性测试。

服务隔离：在单一物理机上运行多个相互隔离的服务（如Web服务器、数据库、监控系统各自放入独立容器）。

老旧硬件利用：在资源有限的设备上运行多个容器实例。

Docker in LXC：在LXC中运行Docker，利用LXC的资源隔离层进一步增强Docker环境的隔离性。

总结

LXC作为Linux容器技术的基石，通过内核原生的Namespace和cgroups实现了一套轻量、高效、易用的系统级虚拟化方案。与Docker专注应用层不同，LXC提供完整的系统环境；与传统虚拟机不同，它以极低的资源开销运行，是开发、测试、运维等场景中值得掌握的强大工具。对于初学者而言，LXD管理工具进一步降低了使用门槛，让你能快速上手容器化技术。