将LXC容器移动到dm-crypt/LUKS文件系统。

Question

我需要将容器移动到不同的文件系统，特别是已经安装的LUKS/dm-crypt home dir的一个子dir。我尝试将它移到那里，然后将其绑定、挂载或符号链接到/var/lib/lxc/foo，但当我这样做时，lxc-start -n foo就会立即退出。

调试输出只显示lxc_start - container init process exited和lxc_error - child <30146> ended on error (1)。即使使用lxc-start -n foo /sbin/init --verbose，我也没有从新贵那里获得任何输出，所以看起来/sbin/init在做任何事情之前就已经退出了。如果我将整个/var/lib/lxc dir符号链接到dir，并为一个全新的容器创建一个lxc-创建，我就会得到同样的结果，但是如果容器是从同一个文件系统中被符号链接的，那么它就能正常工作。

如何将容器移动到dm-crypt家乡dir，以便它能够运行？

这是在Ubuntu12.10上使用sudo lxc-create -n foo -t ubuntu。

Answer 1

问题是所使用的挂载选项。因为我使用的是pam_mount和一些复制和粘贴，所以我使用了nodev和nosuid选项。一旦我把它们拿出来，它就成功了。