https://opennet.ru/openforum/vsluhforumID3/107502.html Доступен (https://lists.linuxcontainers.org/pipermail/lxc-users/2016-April/011403.html) релиз инструментария для организации работы изолированных контейнеров LXC 2.0 (http://linuxcontainers.org), который отнесён в выпускам с длительной поддержкой, обновления для которых формируются в течение 5 лет. Одновременно подготовлен релиз виртуальной ФС LXCFS (https://linuxcontainers.org/lxcfs/), предназначенной для симуляции /proc и /sys/fs/cgroup в контейнерах. Готовые пакеты c LXC подготовлены для Ubuntu Linux (https://launchpad.net/ubuntu/+source/lxc).<br><br><br><br>В состав инструментария LXC входит библиотека liblxc, набор утилит (lxc-create, lxc-start, lxc-stop, lxc-ls и т.п.), шаблоны для построения контейнеров и набор биндингов для различных языков программирования. Изоляция осуществляется при помощи штатных механизмов ядра Linux. Для изоляции процессов, сетевого стека ipc, uts и точек монтирования используется механизм пространств имён (namespaces). Для ограничения ресурсов применяются cgroups. Для понижения привилег https://opennet.ru/openforum/vsluhforumID3/107502.html#40 Tue, 19 Apr 2016 09:58:22 GMT &gt; То бишь для задач хостинга, где рут часто дается, не годится совершенно. <br>&gt; Не удивительно, что большинство юзает openvz, в котором принципиально нерешаемую проблему <br>&gt; давным давно решили.<br><br>Для задач хостинга нужно часто давать контейнерам рутовый доступ к системе? Зачем?<br> https://opennet.ru/openforum/vsluhforumID3/107502.html#39 Mon, 11 Apr 2016 21:30:20 GMT &gt; То бишь для задач хостинга, где рут часто дается, не годится совершенно. <br>&gt; Не удивительно, что большинство юзает openvz, в котором принципиально нерешаемую проблему <br>&gt; давным давно решили.<br><br>+1<br><br>Без рута внутри, lxc как chroot, даже linux-vserver смотрится лучше<br> https://opennet.ru/openforum/vsluhforumID3/107502.html#38 Mon, 11 Apr 2016 21:25:45 GMT &gt;&gt;Все основные команды lxc переписаны на языке Си; <br>&gt; А были на чём ?<br><br>Bash<br> https://opennet.ru/openforum/vsluhforumID3/107502.html#37 Mon, 11 Apr 2016 21:25:28 GMT &gt;&gt; И хост из контейнера уже не положить и не взломать?<br>&gt; Таких решений в принципе нет, даже для полной виртуализации.<br>&gt; Старая рекомендация, не давай рута в контейнере, актуальна и для lxc.<br><br>Блин, а я хотел спросить на счет рута, но думал это было когда версия была 0.x, думал что в 2 это уже решили. Да еу тонда нафиг этот lxc<br> https://opennet.ru/openforum/vsluhforumID3/107502.html#36 Mon, 11 Apr 2016 20:02:30 GMT То бишь для задач хостинга, где рут часто дается, не годится совершенно. Не удивительно, что большинство юзает openvz, в котором принципиально нерешаемую проблему давным давно решили.<br> https://opennet.ru/openforum/vsluhforumID3/107502.html#35 Mon, 11 Apr 2016 19:07:28 GMT &gt;Все основные команды lxc переписаны на языке Си;<br><br>А были на чём ?<br> https://opennet.ru/openforum/vsluhforumID3/107502.html#34 Mon, 11 Apr 2016 16:58:57 GMT Пропал Калабуховский дом ... :(<br> https://opennet.ru/openforum/vsluhforumID3/107502.html#33 Mon, 11 Apr 2016 15:06:54 GMT Proxmox VE 4.x<br><br>The current stable 4.x release uses latest Ubuntu based kernel, which will be regularly updated. The first stable 4.0 release is based on 4.2 Linux kernel. <br><br>лол да<br> https://opennet.ru/openforum/vsluhforumID3/107502.html#32 Mon, 11 Apr 2016 15:05:05 GMT &gt; да, только проблема не в ванильном дебиане.<br>&gt; ядро там от убунту, а все пакеты для виртуализации они сами компилят <br>&gt; из апстрима.<br><br>Лолшто? В Proxmox ядро от Убунту?<br>