官方文档：https://github.com/lxc/lxd/blob/master/doc/userns-idmap.md
设置和取消设置 raw.idmap，都需要重启容器才能应用。
并且在重启容器时，会自动修改容器内所有相关文件的UID和GID（这个修改容器内是看不见的，外部主机可以看见），消耗时间视容器内文件数量决定。
默认情况下，LXD/LXC的容器内 root（UID0，GID0）用户映射到外部主机用户（UID1000000，GID1000000）。
# 把容器contrain123内UID和GID为0号用户映射到外部主机UID和GID均为1100号用户
# 此时，容器内的0号用户，在外部挂载目录读写文件时，视为外部主机用户1100在操作，可以看见和读写外部主机用户1100所有能操作的文件。
# 如果在外部主机观察容器内文件，可以看到许多文件的UID和GID发生了变化，许多都变成了1100:1100
lxc config set contrain123 raw.idmap 'both 1100 0'
# 把容器contrain123内UID和GID为0号用户映射到外部UID和GID 0号用户
# 此时，容器内的0号用户在文件操作时，等同外部主机root用户在操作。
lxc config set contrain123 raw.idmap 'both 0 0'
# 把容器contrain123内UID和GID为0号用户映射到外部UID为1100和GID 1300号的用户
# 在容器内使用0号用户在外部挂载目录生成一个文件时，在外部主机观察那个文件，可以发现该文件UID和GID为1100:1300。
lxc config set contrain123 raw.idmap 'uid 1100 0'
lxc config set contrain123 raw.idmap 'gid 1300 0'
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
