我正在嘗試設置非特權 LXC 容器，但每次都失敗。我想我已經遵循了指南的每一個相關步驟：

• 普通使用者可以創建非特權容器：

$ sysctl kernel.unprivileged_userns_clone
kernel.unprivileged_userns_clone = 1

• 控制組 PAM 模組已啟用：

$ grep -F pam_cgfs.so /etc/pam.d/system-login
session optional pam_cgfs.so -c freezer,memory,name=systemd,unified

• 設置了 UID 和 GID 映射：

$ cat /etc/lxc/default.conf
lxc.idmap = u 0 100000 65536
lxc.idmap = g 0 100000 65536
lxc.net.0.type = veth
lxc.net.0.link = lxcbr0
lxc.net.0.flags = up
lxc.net.0.hwaddr = 00:16:3e:xx:xx:xx
$ cat /etc/subuid
root:100000:65536
$ cat /etc/subgid
root:100000:65536

• 網路設置：

$ grep --invert-match --regexp='^#' --regexp='^$' /etc/default/lxc-net
USE_LXC_BRIDGE="true"
LXC_BRIDGE="lxcbr0"
LXC_ADDR="10.0.3.1"
LXC_NETMASK="255.255.255.0"
LXC_NETWORK="10.0.3.0/24"
LXC_DHCP_RANGE="10.0.3.2,10.0.3.254"
LXC_DHCP_MAX="253"

• 服務看起來不錯：

$ systemctl status --lines=0 --no-pager lxc.service lxc-net.service 
● lxc.service - LXC Container Initialization and Autoboot Code
  Loaded: loaded (/usr/lib/systemd/system/lxc.service; disabled; vendor preset: disabled)
  Active: active (exited) since Fri 2019-03-08 15:31:47 NZDT; 40min ago
    Docs: man:lxc-autostart
          man:lxc
Main PID: 4147 (code=exited, status=0/SUCCESS)
   Tasks: 0 (limit: 4915)
  Memory: 0B
  CGroup: /system.slice/lxc.service

● lxc-net.service - LXC network bridge setup
  Loaded: loaded (/usr/lib/systemd/system/lxc-net.service; enabled; vendor preset: disabled)
  Active: active (exited) since Fri 2019-03-08 15:31:45 NZDT; 40min ago
Main PID: 4099 (code=exited, status=0/SUCCESS)
   Tasks: 1 (limit: 4915)
  Memory: 8.4M
  CGroup: /system.slice/lxc-net.service
          └─4121 dnsmasq -u dnsmasq --strict-order --bind-interfaces --pid-file=/run/lxc/dnsm…

• 軟體包是最新的，我剛剛重新啟動。

即便如此，我也無法創建容器：

$ lxc-create -n test -t download
lxc-create: test: parse.c: lxc_file_for_each_line_mmap: 100 No such file or directory - Failed to open file "/home/user/.config/lxc/default.conf"
lxc-create: test: conf.c: chown_mapped_root: 3179 No uid mapping for container root
lxc-create: test: lxccontainer.c: do_storage_create: 1310 Error chowning "/home/user/.local/share/lxc/test/rootfs" to container root
lxc-create: test: conf.c: suggest_default_idmap: 4801 You do not have subuids or subgids allocated
lxc-create: test: conf.c: suggest_default_idmap: 4802 Unprivileged containers require subuids and subgids
lxc-create: test: lxccontainer.c: do_lxcapi_create: 1891 Failed to create (none) storage for test
lxc-create: test: tools/lxc_create.c: main: 327 Failed to create container test

**這個設置有什麼明顯的問題嗎？**連結文章中沒有任何地方提到 ~/.config/lxc/default.conf，我不明白為什麼它說我沒有分配 subuids 和 subgids。

附加資訊：

• 以 root 身份執行lxc-create是可行的，但這顯然是關於以普通使用者身份創建容器。
• cp /etc/lxc/default.conf ~/.config/lxc/default.conf擺脫了對配置文件的抱怨，但結果卻是這樣的消息：

lxc-create：playtime：conf.c：chown_mapped_root：3279 lxc-usernsexec 失敗：沒有這樣的文件或目錄 - 無法打開 tty 沒有這樣的文件或目錄 - 無法打開 tt

這是一個新項目，還是您有選擇？為什麼不使用 LXD 而不是 LXC - 使用起來更容易，而且你可以到達同一個地方。我從 lxc 開始並很快進行了切換，因為我對執行非特權容器感興趣，這在 LXC 中並不容易，但在 LXD 中是預設的。

看看這裡開始： https ://discuss.linuxcontainers.org/t/comparing-lxd-vs-lxc/24

我上次安裝/使用它已經有幾個月了，但這裡是我的安裝注意事項：

隨著 LXD 的快速發展，我們建議 Ubuntu 使用者使用我們的 PPA：

添加 apt-repository ppa:ubuntu-lxc/lxd-stable

apt-get 更新

apt-get dist-升級

apt-get 安裝 lxd

該軟體包創建了一個新的“lxd”組，其中包含允許通過本地 unix 套接字與 lxd 對話的所有使用者。“admin”和“sudoers”組的所有成員都會自動添加。如果您的使用者不是這些組之一的成員，您需要手動將您的使用者添加到“lxd”組。

因為組成員僅在登錄時應用，所以您要麼需要關閉並重新打開您的使用者會話，要麼在要與 lxd 互動的 shell 中使用“newgrp lxd”命令。

newgrp lxd

https://blog.ubuntu.com/2015/03/20/installing-lxd-and-the-command-line-tool 2018/10/22

---

據我所知，您甚至可以在虛擬機中執行 LXD，這樣您就可以快速嘗試一下，而不會弄亂您正在使用的任何系統。

不完全是您提出的問題的答案，但我希望您發現它是一個有用的選擇。

引用自：https://unix.stackexchange.com/questions/505067