相信吗？你可以五分钟搞定Linux容器

Linux容器针对特定工作负载提供了全新的灵活性与可能性。存在很多解决方案，但是没有一个解决方案能够像systemd容器那样进行快速部署。给我五分钟，本文将介绍如何使用由systemd-nspawn创建的systemd容器。

使用systemd-nspawn的最佳环境是运行CentOS 7.1及后续版本的测试系统。一定要使用最近的操作系统版本以确保systemd-nspawn运行环境达到最优。

systemd-nspawn需要使用一个目录用于容器的系统根目录。在本示例中我使用的是/var/lib/container目录。首先使用mkdir /var/lib/container命令创建相应的目录。

开始前，切换到SELinux是个好主意。或者至少使用setenforce Permissive命令设置为permissive模式。在systemd环境中更改密码要更简单，而且本文介绍的是systemd-nspawn，而不是SELinux。

接下来，需要在该根目录下安装最小的操作系统，yum -y --releaseserver=7Server --installroot=/var/lib/container/centos7 install systemd passwd yum redhat-release vim-minimal命令将会在/var/lib/container/centos7目录下安装操作系统。该命令确保需要的软件包被拷贝到已经指定的目录下。请注意示例安装的软件包数量是进行PoC测试的最低要求。安装yum软件包后，就可以增加所需要的其他软件包了。

在该目录下安装了所需要的软件包后，就可以启动容器了。首次尝试时，使用systemd-nspawn -D /var/lib/container/centos7 -b命令是一个不错的主意。这将会启动容器并要求你输入root密码。问题是还没有设置root密码。

这是因为位于chroot模式下。在chroot环境下，容器主机操作系统无法获取root用户的密码。因此，你唯一能做的就是打开另一个shell，然后中止systemd-nspawn进程。

为进入你刚刚登录的完整环境，需要在systemd-nspawn命令中增加passwd命令。执行该命令时禁用某些不必要的服务是个不错的主意。完整的命令如下所示：

systemd-nspawn -D /var/lib/container/centos7 passwd; systemctl disable kdump postfix firewalld tuned 

现在，你可以在chroot环境下设置root密码了。然后返回主机操作系统的命令提示符。然后，就可以使用systemd nspawn -D /var/lib/container/centos7 -b命令了。