使用schroot代替lxc

Question

我使用lxc已经有一段时间了，但是我发现配置和文档很难理解，有时不清楚该做什么，任何新版本都意味着我的代码中有很多变化。

我正在寻找schroot，所以我想知道是否有一种方法可以将lxc替换为schroot？_can，我运行/sbin/init使用schroot?_。

我找到了这篇文章：http://johnlewis.ie/using-schroot-instead-of-lxc-containers/可以在相同的chroot中启动一堆服务，但我想先检查一下是否可以运行整个系统。

我认为现在必须手动解决一些安全问题，但我更喜欢lxc中的无文档魔术，但是在使用schroot与lxc时是否存在安全缺陷呢？

我喜欢在lxc容器中拥有一个(几乎)完整的新系统的概念，但是这是否有可能只使用schroot呢？

谢谢。

Answer 1

Schroot只对文件系统进行虚拟化；它不限制资源利用率、网络访问、发送信号的能力、查看系统上运行的其他进程的能力等。因此，不受信任的代码可能会耗尽所有内存、发送垃圾邮件或杀死作为同一用户运行的进程。虽然您可以在其中运行/sbin/init，但它不是pid 1，您的init脚本可以“看到”来自基本操作系统和其他色度的所有进程，这可能需要比lxc更多的代码修改。

如果您想运行潜在的恶意代码(即网络提交的)代码，我肯定会坚持LXC。