2024-07-22 21:12:06

分类： Linux 标签： 容器,Fedora,Debian

有天入了 fedora 的坑，把笔记本电脑安装了它作为主系统。但是有个问题随之而来，恐怕我以后没法用 deb 包还有星火商店了（解deb包吧还怪麻烦，而且不太方便找软件）。想起星火社区搞了一个 ACE（debian 容器），但 rpm 构建脚本已经年久失修，问题挺多的。后面干脆看 ACE 的源码看它怎么实现的了。后面了解到使用了 bwrap ，随后我在一个 debian rootfs 上做了些简易测试，感觉还算成功。

首先通过 debootstrap 可以下载 debian 的 rootfs。

sudo debootstrap --arch amd64 sid /path/to/debian/ https://deb.debian.org/debian

参数：--arch amd64 代表 x86 64 架构，sid 为发行版代号，/path/to/debian/ 为 rootfs 存放的位置，给个路径就好。而最后面是下载源。

通过 dnf 安装 bwrap

sudo dnf install bubblewrap 

编写一个启动脚本

#!/bin/bash
CHROOT_DIR="/path/to/debian"
uid="1000"
gid="1000"
bwrap \
  --dev-bind $CHROOT_DIR / \
  --proc /proc \
  --dev /dev \
  --dev-bind-try /dev/snd/midiC3D0 /dev/snd/midiC3D0 \
  --dev-bind /dev/snd /dev/snd \
  --dev-bind-try /dev/shm /dev/shm \
  --dev-bind-try /etc/resolv.conf /etc/resolv.conf \
  --dev-bind-try /dev/dri /dev/dri \
  --dev-bind /tmp /tmp \
  --dev-bind-try /run/user/$uid/pulse /run/user/$uid/pulse \
  --setenv DISPLAY :0 \
  --dev-bind-try /media /media \
  --dev-bind /run /run \
  --dev-bind /sys /sys \
  --dev-bind /tmp/.X11-unix /tmp/.X11-unix \
  --chdir / \
  --hostname debianBox \
  --cap-add CAP_SYS_ADMIN \
  --unshare-uts \
  -- /bin/bash

其中 CHROOT_DIR 为 rootfs 路径，其中需要挂载宿主比较重要的 /dev /proc /run /tmp /sys/ 目录（按需挂载），其中 /tmp/.X11-unix 为用于 Xorg，支持 GUI 程序。 /dev/dri 为在安装相关驱动情况下用于直通宿主显卡设备。/dev/snd 允许容器访问声卡设备。/run/user/$uid/pulse 为 PulseAudio 音频服务器用户运行会话目录。/dev/snd/midiC3D0 为 midi 接口需要。uid gid 为用户id和用户所在的组id。DISPLAY 通常是以 :0 为默认，指的是显示屏幕。还有很多相关参数不一一介绍了，它本身的自由度比较高，详细可自行了解相关资料。

在 sudo [shell文件路径] 提权执行后即可进入该容器。就和 chroot 方式差不多。

需要注意问题：

1.虽然说是一个容器，但在此期间挂载的那些设备和文件目录，可能会被容器所影响。需要自行承担其中所带来的风险。（如果你完全知道你在做什么，否则不要乱来，如执行 rm -rf /* 之类的操作）

2.如果 GUI 不起作用，找不到 DISPLAY 之类 ？

可能需要 xhost +local: 授权一下，一般情况下 x 有个机制默认不允许非本机与 x 进行通信（避免导致 X 服务器被未授权访问），而容器其实就相当于另一个主机。为了让它们建立连接，需要使用 xhost 去开放权限。其中 local 为只允许本地访问 + 为添加白名单 - 为移除。但是一般不推荐这么做，也可以这样，首先输入

touch /tmp/container_xauth | xauth nextract - ":0" | xauth -f /tmp/container_xauth nmerge  -

再挂载上 /tmp/container_xauth 即可（以下为 bwrap 参数）

--dev-bind /tmp/container_xauth /tmp/container_xauth \

3.无法在容器使用输入法问题，可以加入以下变量解决：

--setenv XMODIFIERS "@im=fcitx" \
--setenv QT_IM_MODULE "fcitx" \
--setenv GTK_IM_MODULE "fcitx" \

最后，补一张在 fedora 上跑起星火商店的图片。

更多相关推荐阅读：https://wiki.archlinuxcn.org/wiki/Bubblewrap