有这个需求是因为有时会把一台 linux 服务器(服务器 A)的硬盘全部拆下来装到另一台 linux 服务器（服务器 B ）上临时使用（比如服务器 A 的有些硬件坏了要送去售后)，又不想影响服务器 B 现有的功能，所以想到在服务器 B 上手动把服务器 A 的文件系统树 mount 到特定的目录，然后用特权 lxc 容器来运行服务器 A 的所有服务（直接指定特权 lxc 容器的 rootfs path 为自己手动挂载的服务器 A 的文件系统树），这种做法是可以做到服务器 A 的大部分服务都能在特权 lxc 容器内运行的（甚至包括用 libvirt 管理的虚拟机），但是服务器 A 上的用非特权 podman 运行的服务无法在特权 lxc 容器内运行，下面有个简单的例子, javascript:;其实也不仅仅是 podman ，非特权的 docker 和非特权的 lxc 也都无法在特权 lxc 容器内运行。
发表于 2025-5-4 10:44:58