Debian8でLXCとクォータをサポートする仮想コンテナをセットアップする方法

古い構成ファイルをバックアップします：

mv /var/lib/lxc/mydebianvm/config /var/lib/lxc/mydebianvm/config_bak

そして、コンテナの構成を作成します：

vim /var/lib/lxc/mydebianvm/config

そして、ファイルに次のコンテンツを追加します。

lxc.rootfs = /var/lib/lxc/mydebianvm/rootfs
lxc.rootfs.options = usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0

lxc.hook.pre-start = /var/lib/lxc/prestart-nbd.sh
lxc.hook.post-stop = /var/lib/lxc/poststop-nbd.sh
 
# Common configuration
lxc.include = /usr/share/lxc/config/debian.common.conf
 
# only if bridge is set up (or use other method)
lxc.network.type = veth 
lxc.network.name = veth0 
lxc.network.flags = up 
lxc.network.link = br0 
lxc.network.ipv4 = 192.168.1.101/24 
lxc.network.ipv4.gateway = 0.0.0.0
 
# Container specific configuration
lxc.mount = /var/lib/lxc/mydebianvm/fstab
lxc.utsname = debian8
lxc.arch = amd64
lxc.autodev = 1
lxc.kmsg = 0

IPアドレス192.168.1.101をネットワークからの空きIPに置き換えます。

プレスタートスクリプト/var/lib/lxc/prestart-nbd.sh

vim /var/lib/lxc/prestart-nbd.sh

次の内容で：

#!/bin/bash
CHK=$(lsmod | grep '^nbd');
if [[ "$CHK" == "" ]] ; then
 modprobe nbd nbds_max=64 max_part=8
fi
DEV=""

for D in /dev/nbd* ; do
F=$(basename $D)
if [[ $(lsblk | grep "^${F} ") == "" ]] ; then
DEV="$D"
break;
fi
done

echo "Next free NBD is $DEV";

CHK=$(lsof /var/lib/lxc/${LXC_NAME}/rootdev-live.qcow2 | grep 'qemu-nbd' | awk '{ print $2 }');
if [[ "$CHK" == "" ]] ; then
if [[ "$DEV" == "" ]] ; then
print "No free nbd device found";
exit 1;
fi
echo "Connecting $DEV to /var/lib/lxc/${LXC_NAME}/rootdev-live.qcow2"
qemu-nbd -c ${DEV} -n --aio=native /var/lib/lxc/${LXC_NAME}/rootdev-live.qcow2
else
NBD=$(lsof -p ${CHK} | grep '/dev/nbd' | awk '{ print $9 }');
if [[ "$NBD" != "" ]] ; then
echo "/var/lib/lxc/${LXC_NAME}/rootdev-live.qcow2 is already connected to $NBD"
DEV="$NBD";
else
echo "/var/lib/lxc/${LXC_NAME}/rootdev-live.qcow2 is used by suspicious PID";
exit 1;
fi
fi

CHK=$(mount | grep " /var/lib/lxc/${LXC_NAME}/rootfs ")
if [[ "$CHK" == "" ]] ; then
 echo "/var/lib/lxc/${LXC_NAME}/rootfs not mounted";
 echo "Mounting ${DEV} to /var/lib/lxc/${LXC_NAME}/rootfs"
 mount ${DEV} /var/lib/lxc/${LXC_NAME}/rootfs
fi
echo "${DEV} ${DEV:1} none bind,create=file,optional 0 0" > /var/lib/lxc/${LXC_NAME}/fstab

実行可能にします：

chmod +x /var/lib/lxc/prestart-nbd.sh

ポストストップスクリプト/var/lib/lxc/poststop-nbd.sh

vim /var/lib/lxc/poststop-nbd.sh

次の内容で：

#!/bin/bash
CHK=$(mount | grep " /var/lib/lxc/${LXC_NAME}/rootfs " | awk '{ print $1 }')
if [[ "$CHK" != "" ]] ; then
 echo "Unmounting ${CHK} from /var/lib/lxc/${LXC_NAME}/rootfs"
 echo "Disconnecting ${CHK}"
 umount /var/lib/lxc/${LXC_NAME}/rootfs && qemu-nbd -d ${CHK}
fi

実行可能にします：

chmod +x /var/lib/lxc/poststop-nbd.sh

VMを起動してクォータを設定します

これで、次のように入力して、コンテナをバックグラウンドモードで起動できます。

lxc-start -n mydebianvm -d

クォータに必要なパッケージをインストールします。このためにコンテナに入る必要はありません。 lxc-attachを使用すると、コンテナーの外部からコマンドを実行できます。

lxc-attach -n mydebianvm -- apt-get -y update
lxc-attach -n mydebianvm -- apt-get -y install quota

lxc-attachを介してquotaをアクティブ化することはできません。そこで、コンテナの次回の起動時に実行されるbashスクリプトを作成します

vim /var/lib/lxc/mydebianvm/rootfs/opt/actquota.sh

次の内容で：

#!/bin/bash
mount -o remount,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0 /
touch /aquota.user /aquota.group
chmod 0600 /aquota.*
quotacheck -cmug /
quotaon -avug
echo '#!/bin/sh -e
exit 0' > /etc/rc.local
rm -f /opt/actquota.sh

スクリプトはそれ自体を削除し、後でコンテナの/etc/rc.localを空にします。
ここで、bashスクリプトが実行可能であり、起動時に呼び出されることを確認します。

実行可能にする：

chmod 700 /var/lib/lxc/mydebianvm/rootfs/opt/actquota.sh

vmのrc.localファイルへの呼び出しを追加します：

echo '#!/bin/bash
if [[ -e "/opt/actquota.sh" ]] ; then
/opt/actquota.sh
fi' > /var/lib/lxc/mydebianvm/rootfs/etc/rc.local

すべての前提条件が設定されたら、コンテナを再起動できます。手順を正しく実行すると、クォータがアクティブになります。

lxc-stop -r -n mydebianvm

lxc-attach -n mydebianvm

repquota -avug

lxc-stop -n mydebianvm

umount /var/lib/lxc/mydebianvm/rootfs

qemu-nbd -d /dev/nbd0

qemu-img commit /var/lib/lxc/mydebianvm/rootdev-live.qcow2