如何在基于内核 2.6.38 和 initd 的系统中启用 Linux 命名空间？答案

【问题标题】：How to enable Linux namespace in system based on kernel 2.6.38 and initd?如何在基于内核 2.6.38 和 initd 的系统中启用 Linux 命名空间？
【发布时间】：2017-09-13 22:20:16
【问题描述】：

我想在 linux 内核 2.6.38 和 init.d 上运行 LXC 2.0，无论内核版本和 initd 是否都是必需的。

我已经重新编译了支持命名空间的内核，如下所示。

# Kernel parameters
CONFIG_NAMESPACES=y
CONFIG_CGROUP_NS=y
CONFIG_UTS_NS=y
CONFIG_IPC_NS=y
CONFIG_USER_NS=y
CONFIG_PID_NS=y
CONFIG_NET_NS=y


[root@ts ~]# CONFIG=$(pwd)/.config lxc-checkconfig
--- Namespaces ---
Namespaces: enabled
Utsname namespace: enabled
Ipc namespace: enabled
Pid namespace: enabled
User namespace: enabled
newuidmap is not installed
newgidmap is not installed
Network namespace: enabled
Multiple /dev/pts instances: enabled
--- Control groups ---
Cgroup: enabled
Cgroup clone_children flag: enabled
Cgroup device: missing
Cgroup sched: enabled
Cgroup cpu account: enabled
Cgroup memory controller: enabled
Cgroup cpuset: enabled

一切都运行成功，直到我在lxc-start -n ts1 --logfile=ts1.log 遇到以下问题。

lxc_start - start.c:preserve_ns:138 - No such file or directory - Kernel does not support attaching to namespaces.

LXC/start.c:138 表示我的父进程没有 /proc/<PID>/ns 文件夹，当我检查时，即使系统中的所有进程（包括 initd）也是如此。

我假设 initd 没有将命名空间作为初始进程考虑在内。

我需要做什么才能让 initd 附加到命名空间？

【问题讨论】：

标签： linux linux-kernel init lxc linux-namespaces

【解决方案1】：

编辑：误读问题，更正：

似乎有 - https://cateee.net/lkddb/web-lkddb/PID_NS.html 是不够的，可能还需要另一个选项。（CONFIG_EXPERIMENTAL？）

我确实记得在某处看到了一个带有 lxc 容器的 Debian Squeeze（6、2.6 内核行），所以它应该是可行的，也许可以尝试从那里获取 Kconfig 并进行比较。

我也找到了这个补丁集，尝试比较一下： http://lxc.sourceforge.net/patches/linux/2.6.38/2.6.38.2-lxc1/patches/

另外，考虑旧的 lxc (v1) ，我不希望与 2009 年左右的内核的兼容性是高优先级（如果有的话） - 所以对于具有如此古老内核的 lxd 可能会有更多的警告和陷阱.

【讨论】：