Conteneurs - systemd - Historique des versions

Ycharbi : Correction d'une faute + remplacement des balises sources obsolètes

2023-05-12T22:33:53Z

Correction d'une faute + remplacement des balises sources obsolètes

Voir les modifications

Ycharbi : /* Machinectl */ Ajout de la section "Utiliser fuse" + correction d'une faute + remplacement des balises sources obsolètes

2023-05-12T22:16:07Z

Machinectl : Ajout de la section "Utiliser fuse" + correction d'une faute + remplacement des balises sources obsolètes

Voir les modifications

Ycharbi : /* Montage */ Ajout d'une astuce précisant qu'il est possible de passer un fichier au paramètre "Bind".

2021-10-23T22:33:53Z

Montage : Ajout d'une astuce précisant qu'il est possible de passer un fichier au paramètre "Bind".

← Version précédente		Version du 24 octobre 2021 à 00:33
Ligne 167 :		Ligne 167 :

	Le paramètre de configuration est <source lang="bash" inline>Bind=/tmp/toto:/mnt</source> (section <source lang="bash" inline>[Files]</source>).		Le paramètre de configuration est <source lang="bash" inline>Bind=/tmp/toto:/mnt</source> (section <source lang="bash" inline>[Files]</source>).

			{{astuce\|Il est également possible de passer un fichier (régulier, spécial, bloc...) à un conteneur via cette méthode.}}

	====Montage tmpfs====		====Montage tmpfs====

Ycharbi : /* Réseau */ Déplacement du script de configuration des interfaces réseau dans un répertoire plus adapté.

2021-02-19T22:04:00Z

Réseau : Déplacement du script de configuration des interfaces réseau dans un répertoire plus adapté.

← Version précédente		Version du 20 février 2021 à 00:04
Ligne 121 :		Ligne 121 :
	auto lo		auto lo
	iface lo inet loopback		iface lo inet loopback
	up /usr/bin/confint		up /usr/local/bin/confint
	</source>		</source>

	vim /root/conteneurs/apache/usr/bin/confint		vim /root/conteneurs/apache/usr/local/bin/confint

	<source lang="bash">		<source lang="bash">
Ligne 137 :		Ligne 137 :
	</source>		</source>

	chmod u+x /root/conteneurs/apache/usr/bin/confint		chmod u+x /root/conteneurs/apache/usr/local/bin/confint

	===Éphémérité===		===Éphémérité===

Ycharbi : Ajout d'une catégorie + ajout du nom du conteneur d'exemple pour les fonctions "enable" et "disable" de "machinectl" + ajout de la section correspondante à chaque paramètre du fichier de configuration.

2020-12-25T23:29:12Z

Ajout d'une catégorie + ajout du nom du conteneur d'exemple pour les fonctions "enable" et "disable" de "machinectl" + ajout de la section correspondante à chaque paramètre du fichier de configuration.

← Version précédente		Version du 26 décembre 2020 à 01:29
Ligne 1 :		Ligne 1 :
	[[Category:systemd]]		[[Category:systemd]]
			[[Category:conteneurisation]]
	[[:Category:Systemd\|Systemd]] permet d'exécuter des conteneurs système à la manière de [[lxc\|LXC]]. L'avantage de cette solution est qu'elle est extrêmement simple et rapide à mettre en œuvre, ce qui en fait une option de choix pour faire des tests sans prises de tête ou conteneuriser une production.		[[:Category:Systemd\|Systemd]] permet d'exécuter des conteneurs système à la manière de [[lxc\|LXC]]. L'avantage de cette solution est qu'elle est extrêmement simple et rapide à mettre en œuvre, ce qui en fait une option de choix pour faire des tests sans prises de tête ou conteneuriser une production.

Ligne 150 :		Ligne 151 :
	Ephemeral=on		Ephemeral=on
	</source>		</source>

			À mettre dans la section <source lang="bash" inline>[Exec]</source>.

	===Montage===		===Montage===
	Il est possible de monter des arborescences dans les conteneurs directement depuis la ligne de commande. Dans le cas d'un usage de ces notions dans un [[#Fichier_de_configuration\|fichier de configuration]], ~~il faudra mettre les~~ paramètres ~~adéquats~~ dans la section <source lang="bash" inline>[Files]</source>.		Il est possible de monter des arborescences dans les conteneurs directement depuis la ligne de commande. Dans le cas d'un usage de ces notions dans un [[#Fichier_de_configuration\|fichier de configuration]], ces paramètres sont à placer dans la section <source lang="bash" inline>[Files]</source>.

	Les options sont combinables.		Les options sont combinables.
Ligne 163 :		Ligne 166 :
	Ceci aura pour effet de monter le contenu du répertoire ''/tmp/toto/'' de l'hôte dans le répertoire ''/mnt/'' de l'invité (en cas d'omission de ce dernier paramètre, le répertoire sera monté dans le même que l'hôte).		Ceci aura pour effet de monter le contenu du répertoire ''/tmp/toto/'' de l'hôte dans le répertoire ''/mnt/'' de l'invité (en cas d'omission de ce dernier paramètre, le répertoire sera monté dans le même que l'hôte).

	Le paramètre de configuration est <source lang="bash" inline>Bind=/tmp/toto:/mnt</source>.		Le paramètre de configuration est <source lang="bash" inline>Bind=/tmp/toto:/mnt</source> (section <source lang="bash" inline>[Files]</source>).

	====Montage tmpfs====		====Montage tmpfs====
Ligne 171 :		Ligne 174 :
	Le répertoire ''/tmp/ramdisk'' est monté dans l'invité en ''tmpfs'' en lecture/écriture et limité à 2Go.		Le répertoire ''/tmp/ramdisk'' est monté dans l'invité en ''tmpfs'' en lecture/écriture et limité à 2Go.

	Le paramètre de configuration est <source lang="bash" inline>TemporaryFileSystem=/tmp/ramdisk:rw,size=2G</source>.		Le paramètre de configuration est <source lang="bash" inline>TemporaryFileSystem=/tmp/ramdisk:rw,size=2G</source> (section <source lang="bash" inline>[Files]</source>).

	====Montage superposé====		====Montage superposé====
Ligne 178 :		Ligne 181 :
	systemd-nspawn --overlay=/tmp/ycharbi:/tmp/lesmorin:/toto -bxD /root/conteneurs/apache/		systemd-nspawn --overlay=/tmp/ycharbi:/tmp/lesmorin:/toto -bxD /root/conteneurs/apache/

	Le paramètre de configuration est <source lang="bash" inline>Overlay=/tmp/ycharbi:/tmp/lesmorin:/toto</source>.		Le paramètre de configuration est <source lang="bash" inline>Overlay=/tmp/ycharbi:/tmp/lesmorin:/toto</source> (section <source lang="bash" inline>[Files]</source>).

	===Non privilégié===		===Non privilégié===
Ligne 186 :		Ligne 189 :
	systemd-nspawn -b --network-interface=apache_c -xUD /root/conteneurs/apache		systemd-nspawn -b --network-interface=apache_c -xUD /root/conteneurs/apache

	Le paramètre de configuration est <source lang="bash" inline>PrivateUsers=pick</source>.		Le paramètre de configuration est <source lang="bash" inline>PrivateUsers=pick</source> (section <source lang="bash" inline>[Exec]</source>).

	==Fichier de configuration==		==Fichier de configuration==
Ligne 226 :		Ligne 229 :
	''Note: Vous pouvez sinon tout bêtement copier votre conteneur précédent: <source lang="bash" inline>cp -a /root/conteneurs/buster1 /var/lib/machines/</source>.''		''Note: Vous pouvez sinon tout bêtement copier votre conteneur précédent: <source lang="bash" inline>cp -a /root/conteneurs/buster1 /var/lib/machines/</source>.''

	Lors de l'exécution d'un conteneur par l'outil, le modèle de service <source lang="bash" inline>/lib/systemd/system/systemd-nspawn@.service</source> est utilisé. Ce dernier passe un ensemble de paramètres à la commande <source lang="bash" inline>systemd-nspawn</source> (qui lance réellement le conteneur, ''machinectl'' n'étant qu'une interface de gestion), dont le <source lang="bash" inline>-U</source> (utilisateur non privilégié), qui peut se retrouver bloquant pour certaines tâches. Si vous voulez outrepasser cette option, il faut spécifier l'usage du mode privilégié dans le [[#Fichier_de_configuration\|fichier de configuration]] propre au conteneur avec le paramètre <source lang="bash" inline>PrivateUsers=0</source>.		Lors de l'exécution d'un conteneur par l'outil, le modèle de service <source lang="bash" inline>/lib/systemd/system/systemd-nspawn@.service</source> est utilisé. Ce dernier passe un ensemble de paramètres à la commande <source lang="bash" inline>systemd-nspawn</source> (qui lance réellement le conteneur, ''machinectl'' n'étant qu'une interface de gestion), dont le <source lang="bash" inline>-U</source> (utilisateur non privilégié), qui peut se retrouver bloquant pour certaines tâches. Si vous voulez outrepasser cette option, il faut spécifier l'usage du mode privilégié dans le [[#Fichier_de_configuration\|fichier de configuration]] propre au conteneur avec le paramètre <source lang="bash" inline>PrivateUsers=0</source> (section <source lang="bash" inline>[Exec]</source>).

	==Commandes utiles==		==Commandes utiles==
Ligne 255 :		Ligne 258 :
	\| <source lang="bash" inline>machinectl shell sid1</source> \|\| Se connecte automatiquement au conteneur sans demander de mot de passe (identique à un <source lang="bash" inline>chroot</source> ou un <source lang="bash" inline>su - utilisateur</source> depuis ''root''). Pour sortir, il faut faire un <source lang="bash" inline>exit</source> ou <source lang="bash" inline><ctrl> + d</source>		\| <source lang="bash" inline>machinectl shell sid1</source> \|\| Se connecte automatiquement au conteneur sans demander de mot de passe (identique à un <source lang="bash" inline>chroot</source> ou un <source lang="bash" inline>su - utilisateur</source> depuis ''root''). Pour sortir, il faut faire un <source lang="bash" inline>exit</source> ou <source lang="bash" inline><ctrl> + d</source>
	\|-		\|-
	\| <source lang="bash" inline>machinectl enable</source> \|\| Ajoute le conteneur au démarrage système. Cela créer un lien symbolique de ''/lib/systemd/system/systemd-nspawn@.service'' dans ''/etc/systemd/system/machines.target.wants/''		\| <source lang="bash" inline>machinectl enable sid1</source> \|\| Ajoute le conteneur au démarrage système. Cela créer un lien symbolique de ''/lib/systemd/system/systemd-nspawn@.service'' dans ''/etc/systemd/system/machines.target.wants/''
	\|-		\|-
	\| <source lang="bash" inline>machinectl disable</source> \|\| Enlève le conteneur du démarrage système		\| <source lang="bash" inline>machinectl disable sid1</source> \|\| Enlève le conteneur du démarrage système
	\|-		\|-
	\| <source lang="bash" inline>machinectl copy-to sid1 ~/Documents/proc.jpeg /root/image.jpg</source> \|\| Copie un fichier dans le conteneur (la syntaxe pour un dossier est identique sans paramètres supplémentaires). Est identique à une copie standard mais part de la racine du conteneur		\| <source lang="bash" inline>machinectl copy-to sid1 ~/Documents/proc.jpeg /root/image.jpg</source> \|\| Copie un fichier dans le conteneur (la syntaxe pour un dossier est identique sans paramètres supplémentaires). Est identique à une copie standard mais part de la racine du conteneur

Ycharbi : Correction de fautes de Français + ajout d'une précision sur l'utilité du paquet "systemd-container" dans le conteneur + corrections de formatage + ajouts des paramètres de fichier de configuration pour les sections "Éphémérité" et "Non privilégié".

2020-11-14T22:27:01Z

Correction de fautes de Français + ajout d'une précision sur l'utilité du paquet "systemd-container" dans le conteneur + corrections de formatage + ajouts des paramètres de fichier de configuration pour les sections "Éphémérité" et "Non privilégié".

Voir les modifications

Ycharbi : Correction de mise en forme du code de certains titres + ajout de la section "Montages" + ajout d'un encart "attention" à l'intention de l'usage simultané d'une option de montage et d'éphémérité.

2020-05-08T16:25:55Z

Correction de mise en forme du code de certains titres + ajout de la section "Montages" + ajout d'un encart "attention" à l'intention de l'usage simultané d'une option de montage et d'éphémérité.

@@ Ligne 60 : / Ligne 60 : @@
 ===Réseau===
 Avec la commande précédente, le conteneur va se lancer avec l'ensemble des interfaces réseaux de l'hôte, ce qui peux s'avérer utiles dans les cas où l'on veut proposer un service à un ensemble de VLAN sans routage par exemple.
@@ Ligne 140 : / Ligne 139 : @@
 ===Éphémérité===
 Il est également possible de lancer le conteneur en mode éphémère via un instantané (avec BTRFS ou XFS) ou via une copie liée ''reflinks'' (avec EXT4) en utilisant le paramètre <source lang="bash" inline>-x</source>. Ceci offre une liberté non négligeable pour vos tests vous puisque vous pouvez tout péter, une extinction supprimera l'instantané et votre conteneur n'aura pas été modifié d'un bit. Cerise sur le gâteau, un redémarrage du conteneur éphémère ne supprime pas cet instantané donc vous pouvez même tester des applications nécessitant un redémarrage contrairement aux [[Squashfs]] !
 Encore plus fou, il est possible de conteneuriser son propre système alors qu'il est [https://unix.stackexchange.com/questions/211225/how-do-i-background-a-systemd-nspawn-container lui-même démarré] !
   systemd-nspawn -bxD /
 ===Non privilégié===
 Un conteneur ''Nspawn'' peut-être exécuté dans un espace de noms utilisateur afin de cloisonner les privilège du ''root'' invité (cela rend encore plus compliqué le piratage du système puisque en plus d'exploiter une faille pour sortir du conteneur, l'attaquant devra également user d'une élévation de privilèges pour nuire) via le paramètre <source lang="bash" inline>-U</source>.
@@ Ligne 172 : / Ligne 198 : @@
 Interface=apache181_c
 </source>
 =Machinectl=
@@ Ligne 177 : / Ligne 207 : @@
 ==Mise en œuvre==
 Création d'un conteneur ''Debian Sid'' en ''amd64'' avec les branches de dépôt ''main'', ''contrib'' et ''non-free'' s'appelant "sid1" et comportant le paquet supplémentaire <source lang="bash" inline>systemd-container</source>:

Ycharbi : Correction de fautes + ajouts de sections + ajout de la notion de fichiers de configuration + ajout des paramètres 'ajout au démarrage.

2020-05-08T12:10:35Z

Correction de fautes + ajouts de sections + ajout de la notion de fichiers de configuration + ajout des paramètres 'ajout au démarrage.

Voir les modifications

Ycharbi : Ajout d'une précision concernant la liste blanche des TTY + ajout des commandes d'import/export + ajout d'une source + correction de fautes.

2020-04-18T16:56:47Z

Ajout d'une précision concernant la liste blanche des TTY + ajout des commandes d'import/export + ajout d'une source + correction de fautes.

← Version précédente		Version du 18 avril 2020 à 18:56
Ligne 3 :		Ligne 3 :

	Il existe deux façons de procéder:		Il existe deux façons de procéder:
	# [[#Systemd-nspawn\|Systemd-nspawn]], réalise une exécution éphémère et sans ~~possibiliter~~ de quitter le conteneur (il ne rend pas la main et doit être terminé pour cela). Le principal intérêt est selon moi, le test rapide et l'expérimentation de paramètres.		# [[#Systemd-nspawn\|Systemd-nspawn]], réalise une exécution éphémère et sans possibilité de quitter le conteneur (il ne rend pas la main et doit être terminé pour cela). Le principal intérêt est selon moi, le test rapide et l'expérimentation de paramètres.
	# [[#Machinectl\|~~Machinesctl~~]], s'apparente plus à ''LXC'' avec un démarrage automatique possible des conteneurs avec le système (non testé). La production est envisageable avec cette méthode.		# [[#Machinectl\|Machinectl]], s'apparente plus à ''LXC'' avec un démarrage automatique possible des conteneurs avec le système (non testé). La production est envisageable avec cette méthode.

	{{info\|Une grande partie de cette page est issue de cet [https://www.blog-libre.org/2020/04/17/une-presentation-de-systemd-nspawn/ article source] que je vous encourage à consulter.}}		{{info\|Une grande partie de cette page est issue de cet [https://www.blog-libre.org/2020/04/17/une-presentation-de-systemd-nspawn/ article source] que je vous encourage à consulter.}}
Ligne 40 :		Ligne 40 :
	systemd-nspawn -D buster1		systemd-nspawn -D buster1

	~~Il va falloir~~ supprimer le fichier de liste blanche des ''TTY'' autorisés pour la connexion ([https://unix.stackexchange.com/questions/41840/effect-of-entries-in-etc-securetty /etc/securetty]) afin de permettre l'authentification ~~(en vrai je n'ai pas testé si c'était vrai). On assignera enfin un mot de passe ''root'' avant de quitter le conteneur~~.		Si vous rencontrez une impossibilité de vous connecter au shell de votre conteneur par la suite (ça n'a pas été mon cas), il faudra supprimer le fichier de liste blanche des ''TTY'' autorisés pour la connexion ([https://unix.stackexchange.com/questions/41840/effect-of-entries-in-etc-securetty /etc/securetty]) afin de permettre l'authentification comme suit.

	rm /etc/securetty		rm /etc/securetty

			On assignera enfin un mot de passe ''root'' avant de quitter le conteneur.

	passwd		passwd
	exit		exit
Ligne 94 :		Ligne 97 :
	\|-		\|-
	\| <source lang="bash" inline>machinectl copy-from sid1 /root/xyz abc</source> \|\| Même chose dans l'autre sens. Permet de récupérer un fichier/dossier		\| <source lang="bash" inline>machinectl copy-from sid1 /root/xyz abc</source> \|\| Même chose dans l'autre sens. Permet de récupérer un fichier/dossier
			\|-
			\| <source lang="bash" inline>machinectl export-tar sid1 /tmp/sid1.tar.gz</source> \|\| Réalise une sauvegarde du conteneur sous forme d'archive compressée (tar.gz)
			\|-
			\| <source lang="bash" inline>machinectl import-tar /tmp/sid1.tar.gz sid2</source> \|\| Importe un conteneur précedemment sauvegardé. En dehors des deux dernières commandes, ces opérations sont réalisables manuellements via les commandes standards.
	\|}		\|}

	=Sources=		=Sources=
	* Très largement inspirée: https://www.blog-libre.org/2020/04/17/une-presentation-de-systemd-nspawn/		* Très largement inspirée: https://www.blog-libre.org/2020/04/17/une-presentation-de-systemd-nspawn/
	* ~~Complémentaire~~: https://wiki.archlinux.org/index.php/Systemd-nspawn		* Complémentaires:
			** https://wiki.archlinux.org/index.php/Systemd-nspawn
			** https://cmdref.net/middleware/container/systemd-nspawn/index.html
	* Pages de manuels:		* Pages de manuels:
	** https://www.freedesktop.org/software/systemd/man/systemd-nspawn.html		** https://www.freedesktop.org/software/systemd/man/systemd-nspawn.html
	** https://www.freedesktop.org/software/systemd/man/machinectl.html		** https://www.freedesktop.org/software/systemd/man/machinectl.html

Ycharbi : Page créée avec « Category:systemd Systemd permet d'exécuter des conteneurs système à la manière de LXC. L'avantage de cette solution est qu'elle est e... »

2020-04-17T20:17:48Z

Page créée avec « Category:systemd Systemd permet d'exécuter des conteneurs système à la manière de LXC. L'avantage de cette solution est qu'elle est e... »

Nouvelle page

[[Category:systemd]]
[[:Category:Systemd|Systemd]] permet d'exécuter des conteneurs système à la manière de [[lxc|LXC]]. L'avantage de cette solution est qu'elle est extrêmement simple et rapide à mettre en œuvre, ce qui en fait une option de choix pour faire des tests sans prises de tête (waw j'ai vraiment écrit ça au sujet d'un composant ''Systemd'' ! Comme quoi tout est possible...).

Il existe deux façons de procéder:
# [[#Systemd-nspawn|Systemd-nspawn]], réalise une exécution éphémère et sans possibiliter de quitter le conteneur (il ne rend pas la main et doit être terminé pour cela). Le principal intérêt est selon moi, le test rapide et l'expérimentation de paramètres.
# [[#Machinectl|Machinesctl]], s'apparente plus à ''LXC'' avec un démarrage automatique possible des conteneurs avec le système (non testé). La production est envisageable avec cette méthode.

{{info|Une grande partie de cette page est issue de cet [https://www.blog-libre.org/2020/04/17/une-presentation-de-systemd-nspawn/ article source] que je vous encourage à consulter.}}

=Systemd-nspawn=
'''Installation des paquets'''
apt install --no-install-recommends debootstrap systemd-container debian-archive-keyring

''Note: seul <source lang="bash" inline>systemd-container</source> est nécessaire.''

'''Création d'un répertoire d'accueil'''
mkdir -p ~/tmp/conteneur && cd $_

'''Importation d'une racine Debian pour le système du conteneur'''
debootstrap --arch amd64 --include=systemd-container buster modèle.buster http://deb.debian.org/debian/

le paramètre <source lang="bash" inline>--include=systemd-container</source> permet d'installer ledit paquet dans le système invité. Vous pouvez en préciser plusieurs en les séparent par des virgules.

{{attention|Si la commande vous renvoie:

<source lang="bash">
/usr/sbin/debootstrap: 1578: /usr/sbin/debootstrap: cannot create /tmp/conteneur/modèle.buster/test-dev-null: Permission denied
E: Cannot install into target '/tmp/conteneur/modèle.buster' mounted with noexec or nodev
</source>

c'est que le système de fichiers cible ne supporte pas l'exécution de binaires (ce serai le cas de certains d'entre eux dans un volume Luks non root). Là en l'occurence c'est par ce que mon <source lang="bash" inline>/tmp</source> est un ''tmpfs'' (mais on va partir du principe qu'il s'agit d'un <source lang="bash" inline>/home/toto</source>). Pour corriger cela, il faut remonter le système de fichier avec les bons paramètres: <source lang="bash" inline>mount -i -o remount,exec,dev /home/toto</source>.
}}

''Note: Vous pouvez utiliser ce système comme un modèle que vous copierez afin de faire un nouveau conteneur. Cette pratique est plus rapide si vous n'avez pas de [[Apt-mirror|miroir de dépôt local]] mais n'oubliez pas de mettre à jour le système après la copie (si votre modèle est vieux).''

'''Copie du modèle'''
cp -a modèle.buster buster1

'''Se connecter au conteneur sans le démarrer (identique à un chroot)'''
systemd-nspawn -D buster1

Il va falloir supprimer le fichier de liste blanche des ''TTY'' autorisés pour la connexion ([https://unix.stackexchange.com/questions/41840/effect-of-entries-in-etc-securetty /etc/securetty]) afin de permettre l'authentification (en vrai je n'ai pas testé si c'était vrai). On assignera enfin un mot de passe ''root'' avant de quitter le conteneur.

rm /etc/securetty
passwd
exit

'''Démarrer le conteneur et s'y connecter'''
systemd-nspawn -bD buster1

Il n'est pas possible de se détacher du conteneur avec cette méthode. Pour sortir, il faut soir éteindre le conteneur (via les commandes habituelles), soit le terminer par la force via la répétition successive de trois fois la combinaison de touches suivante: <source lang="bash" inline><ctrl> + ]</source>.

=Machinectl=
Cet outil ressemble plus à la gestion traditionnelle d'un ''LXC''. Il travail exclusivement dans le répertoire <source lang="bash" inline>/var/lib/machines</source> là où [[#Systemd-nspawn|Systemd-nspawn]] s'adaptait au paramètre passé

==Mise en œuvre==

Création d'un conteneur ''Debian Sid'' en ''amd64'' avec les branches de dépôt ''main'', ''contrib'' et ''non-free'' s'appelant "sid1" et comportant le paquet supplémentaire <source lang="bash" inline>systemd-container</source>:

apt install --no-install-recommends debootstrap systemd-container debian-archive-keyring
debootstrap --arch amd64 --include=systemd-container --components=main,contrib,non-free sid /var/lib/machines/sid http://deb.debian.org/debian/
machinectl clone sid sid1
machinectl start sid1
machinectl shell sid1

==Commandes utiles==
Voici les commandes utiles:

{| class="wikitable"
|-
! Argument !! Signification
|-
| <source lang="bash" inline>machinectl</source> ou <source lang="bash" inline>machinectl list</source> || Liste les conteneurs actifs
|-
| <source lang="bash" inline>machinectl list-images</source> || Liste les conteneurs sans distinctions
|-
| <source lang="bash" inline>machinectl start sid1</source> || Démarre le conteneur et rend la main (il se comporte comme un service)
|-
| <source lang="bash" inline>machinectl poweroff sid1</source> ou <source lang="bash" inline>machinectl stop sid1</source> || Éteint le conteneur ''sid1'' proprement, ''stop'' est un alias de ''poweroff''
|-
| <source lang="bash" inline>machinectl terminate sid1</source> || Tue le conteneur (force l'arrêt)
|-
| <source lang="bash" inline>machinectl clone sid sid1</source> || Copie le conteneur (un <source lang="bash" inline>cp -a /var/lib/machines/conteneur_source /var/lib/machines/conteneur_destination</source> fait la même chose)
|-
| <source lang="bash" inline>machinectl remove sid1</source> || Supprime le conteneur (un <source lang="bash" inline>rm -rf /var/lib/machines/conteneur_source conteneur_destination</source> fait la même chose si tant est qu'il est bien arrêté)
|-
| <source lang="bash" inline>machinectl clean --all</source> || Supprime tout les conteneurs
|-
| <source lang="bash" inline>machinectl login sid1</source> || Attache un conteneur en passant par l'outil de connexion du système (pour sortir, il faut utiliser la répétition successive de trois fois la combinaison de touches suivante: <source lang="bash" inline><ctrl> + ]</source>)
|-
| <source lang="bash" inline>machinectl shell sid1</source> || Se connecte automatiquement au conteneur sans demander de mot de passe (identique à un <source lang="bash" inline>chroot</source> ou un <source lang="bash" inline>su - utilisateur</source> depuis ''root''). Pour sortir, il faut faire un <source lang="bash" inline>exit</source> ou <source lang="bash" inline><ctrl> + d</source>
|-
| <source lang="bash" inline>machinectl copy-to sid1 ~/Documents/proc.jpeg /root/image.jpg</source> || Copie un fichier dans le conteneur (la syntaxe pour un dossier est identique sans paramètres supplémentaires). Est identique à une copie standard mais part de la racine du conteneur
|-
| <source lang="bash" inline>machinectl copy-from sid1 /root/xyz abc</source> || Même chose dans l'autre sens. Permet de récupérer un fichier/dossier
|}

=Sources=
* Très largement inspirée: https://www.blog-libre.org/2020/04/17/une-presentation-de-systemd-nspawn/
* Complémentaire: https://wiki.archlinux.org/index.php/Systemd-nspawn
* Pages de manuels:
** https://www.freedesktop.org/software/systemd/man/systemd-nspawn.html
** https://www.freedesktop.org/software/systemd/man/machinectl.html

Conteneurs - systemd - Historique des versions

Ycharbi : Correction d'une faute + remplacement des balises sources obsolètes

Ycharbi : /* Machinectl */ Ajout de la section "Utiliser fuse" + correction d'une faute + remplacement des balises sources obsolètes

Ycharbi : /* Montage */ Ajout d'une astuce précisant qu'il est possible de passer un fichier au paramètre "Bind".

Ycharbi : /* Réseau */ Déplacement du script de configuration des interfaces réseau dans un répertoire plus adapté.

Ycharbi : Ajout d'une catégorie + ajout du nom du conteneur d'exemple pour les fonctions "enable" et "disable" de "machinectl" + ajout de la section correspondante à chaque paramètre du fichier de configuration.

Ycharbi : Correction de fautes de Français + ajout d'une précision sur l'utilité du paquet "systemd-container" dans le conteneur + corrections de formatage + ajouts des paramètres de fichier de configuration pour les sections "Éphémérité" et "Non privilégié".

Ycharbi : Correction de mise en forme du code de certains titres + ajout de la section "Montages" + ajout d'un encart "attention" à l'intention de l'usage simultané d'une option de montage et d'éphémérité.

Ycharbi : Correction de fautes + ajouts de sections + ajout de la notion de fichiers de configuration + ajout des paramètres 'ajout au démarrage.

Ycharbi : Ajout d'une précision concernant la liste blanche des TTY + ajout des commandes d'import/export + ajout d'une source + correction de fautes.

Ycharbi : Page créée avec « Category:systemd Systemd permet d'exécuter des conteneurs système à la manière de LXC. L'avantage de cette solution est qu'elle est e... »

Ycharbi : Correction d'une faute + remplacement des balises sources obsolètes

Ycharbi : /* Machinectl */ Ajout de la section "Utiliser fuse" + correction d'une faute + remplacement des balises sources obsolètes

Ycharbi : /* Montage */ Ajout d'une astuce précisant qu'il est possible de passer un fichier au paramètre "Bind".

Ycharbi : /* Réseau */ Déplacement du script de configuration des interfaces réseau dans un répertoire plus adapté.

Ycharbi : Ajout d'une catégorie + ajout du nom du conteneur d'exemple pour les fonctions "enable" et "disable" de "machinectl" + ajout de la section correspondante à chaque paramètre du fichier de configuration.

Ycharbi : Correction de fautes de Français + ajout d'une précision sur l'utilité du paquet "systemd-container" dans le conteneur + corrections de formatage + ajouts des paramètres de fichier de configuration pour les sections "Éphémérité" et "Non privilégié".

Ycharbi : Correction de mise en forme du code de certains titres + ajout de la section "Montages" + ajout d'un encart "attention" à l'intention de l'usage simultané d'une option de montage et d'éphémérité.

Ycharbi : Correction de fautes + ajouts de sections + ajout de la notion de fichiers de configuration + ajout des paramètres 'ajout au démarrage.

Ycharbi : Ajout d'une précision concernant la liste blanche des TTY + ajout des commandes d'import/export + ajout d'une source + correction de fautes.

Ycharbi : Page créée avec « Category:systemd Systemd permet d'exécuter des conteneurs système à la manière de LXC. L'avantage de cette solution est qu'elle est e... »