LXD搭设服务器
内容提要
本文介绍使用LXD容器搭建多用户隔离服务器的方法。通过snap安装LXD，初始化后创建容器，配置GPU直通和网络桥接，实现用户环境隔离、硬件共享及远程访问。还涵盖静态IP分配、DNS修改、SSH配置和共享目录挂载，以支持多用户独立使用服务器资源。
延伸解读
容器与虚拟机选型考量
文章选择LXD而非虚拟机或Docker，主要基于资源利用和用户需求。虚拟机硬件独占、开销大，而Docker更适合单应用部署。LXD作为LXC的管理器，提供类似虚拟机的体验，同时实现资源共享和低开销。这提示读者在搭建多用户环境时，需权衡隔离性、资源利用率和易用性。
GPU直通与驱动匹配
GPU直通是容器共享硬件的关键。文章强调需在宿主机安装驱动和CUDA，并在容器内安装匹配版本的驱动。实际操作中，驱动版本不一致可能导致容器内无法识别GPU。读者应确保宿主机与容器驱动版本兼容，并注意LXD版本需支持GPU直通（如3.0以上）。
网络配置的潜在风险
网络配置是本文最复杂部分，涉及网桥创建、路由修改和静态IP分配。文章提到添加默认路由可能解决宿主机上网问题，但需注意网段冲突和路由表变更可能影响现有网络。建议在操作前备份网络配置，并谨慎修改默认网关，避免造成宿主机断网。
安全与权限注意事项
文章允许root登录并设置密码，这简化了用户管理，但增加了安全风险。多用户共享容器时，root权限可能被滥用。建议读者根据实际需求限制root登录，或使用普通用户并配置sudo权限。同时，共享目录的挂载需注意权限设置，防止未授权访问。
Q&A
如何安装LXD？
在Ubuntu 16.04及以上版本中，可以使用snap命令安装LXD：snap install lxd。安装后，将当前用户加入LXD组（sudo usermod -aG lxd ${USER}），注销重新登录即可使用。
LXD容器如何配置GPU直通？
首先在宿主机上安装显卡驱动和CUDA，然后关闭容器，使用lxc config device add <容器名> gpu gpu命令将显卡设备添加到容器中，启动容器后安装与宿主机相同版本的显卡驱动（如nvidia-XXX-dev），即可在容器内使用nvidia-smi查看GPU。
如何为LXD容器配置静态IP和DNS？
创建网桥并连接本地网卡后，在容器内修改/etc/network/interfaces文件，设置静态IP、网关和子网掩码，重启网络服务。DNS修改可通过编辑/etc/resolv.conf临时生效，永久修改可编辑/etc/resolvconf/resolv.conf.d/base或/etc/dhcp/dhclient.conf。
如何让用户通过SSH远程访问LXD容器？
修改容器内/etc/ssh/sshd_config文件，将PermitRootLogin prohibit-password改为PermitRootLogin yes，将ChallengeResponseAuthentication no改为yes，然后为root用户设置密码（passwd root），最后重启SSH服务（/etc/init.d/ssh restart）。
如何在LXD容器和宿主机之间共享目录？
在宿主机上创建共享文件夹，然后使用命令lxc config device add <容器名> sharedtmp disk path=/容器内路径 source=/宿主机路径，即可将宿主机目录挂载到容器内，实现文件共享。
为什么选择LXD而不是Docker来搭建多用户隔离服务器？
Docker更适合单个应用环境的部署，而LXD提供系统容器，更接近虚拟机体验，用户可以在隔离环境中使用服务器资源，且容器技术资源共享、开销小，适合多用户环境隔离和硬件共享。
