LXC是什么

LXC是一种操作系统层虚拟化技术，为Linux内核容器功能的一个用户空间接口。它将应用软件系统打包成一个软件容器，内含应用软件本身的代码，以及所需要的操作系统核心和库。

LXC，其名称来自 Linux 软件容器的缩写，一种操作系统层虚拟化技术，为 Linux 内核容器功能的一个用户空间接口。它将应用软件系统打包成一个软件容器，内含应用软件本身的代码，以及所需要的操作系统核心和库。

透过统一的名字空间和共享 API 来分配不同软件容器的可用硬件资源，创造出应用程序的独立沙箱运行环境，使得 Linux 用户可以容易的创建和管理系统或应用容器。

在 Linux 内核中，提供了 cgroups 功能，来达成资源的区隔化。它同时也提供了名称空间区隔化的功能，使应用程序看到的操作系统环境被区隔成独立区间，包括行程树，网络，用户 id，以及挂载的文件系统。但是 cgroups 并不一定需要引导任何虚拟机。

LXC 利用 cgroups 与名称空间的功能，提供应用软件一个独立的操作系统环境。LXC 不需要 Hypervisor 这个软件层，软件容器（Container）本身极为轻量化，提升了创建虚拟机的速度。软件 Docker 被用来管理 LXC 的环境。

特点

目前的 LXC 使用下列内核功能来控制进程：

• 内核名字空间（进程间通信、uts、mount、pid、network 和 user）
• AppArmor 和 SELinux 配置
• Seccomp 策略
• chroot（使用 pivot_root）
• Kernel Capibilities
• 控制组（cgroups）
• 因此，LXC 通常被认为介于“加强版”的 chroot 和完全成熟的虚拟机之间的技术。LXC 的目标是创建一个尽可能与标准安装的 Linux 相同但又不需要分离内核的环境。

使用

Proxmox VE: 它直到 4.0 版才使用 LXC 技术，在此之前的版本都是使用 OpenVZ 技术。

Docker：它在 0.9 版之前都是使用 LXC 技术，但在 0.9 版之后，已不再是唯一且默认的运行环境。