Debian/Centos上的Freebsd监狱备选方案

Question

我最终将从FreeBSD/Freenas转移到Debian/Freenas的规模，但问题更加广泛。对于Linux操作系统上的监狱来说，什么是等价的。

现在大多数人都会推荐码头或其他的一些变体。我同意，但我真的很喜欢监狱是如何工作的，我可以进入shell，更改/安装我需要的东西。问题是(AFAIK)不可能像监狱一样踩着码头，所以它必须建立预先配置等，这不是为我。

然后下一个选项是VM --我想这是可以工作的，但是为每个应用程序创建vm感觉太复杂了--除了它浪费资源吗？

因此，我正在寻找建议，如何替换我目前的监狱，以保持与现在一样多的功能。

Answer 1

您可能需要更详细地解释您喜欢在容器中的监狱中的特性。我亲自运行LXC容器，它们有自己的个性(debian或ubuntu在debian主机上)。我可以在它们中使用SSH，它们通过网络名称空间将自己的IP堆栈与主机IP堆栈隔离开来，而且我可以在它们中安装和运行它们自己的应用程序集，而不需要通过进程命名空间与主机应用程序进行交互。