我在openvz虚拟化上购买了vps并启用了debian客户操作系统。
来宾/boot
目录为空。/etc/inittab
为空。
操作系统初始化过程是如何执行的?reboot
对于openvz容器的意义是什么?
最佳答案
经过研究,我克隆了vzctl
工具作为启动/停止的主要工作,在这里完成:
git clone https://github.com/OpenVZ/vzctl.git
git clone https://github.com/OpenVZ/libvzctl.git
vzctl
在可以找到https://github.com/OpenVZ/libvzctl/blob/master/lib/env.c#L783的地方使用libvzctl
:int exec_init(struct start_param *param)
{
char cid[STR_SIZE];
char *argv[] = {"init", "-z", " ", NULL};
char *envp[] = {"HOME=/", "TERM=linux", cid, NULL};
char **env;
int errcode = 0;
logger(1, 0, "Starting init");
if (stat_file("/sbin/init") == 0 &&
stat_file("/ertc/init") == 0 &&
stat_file("/bin/init") == 0)
errcode = VZCTL_E_BAD_TMPL;
if (write(param->err_p[1], &errcode, sizeof(errcode)) == -1)
logger(-1, errno, "exec_init: write(param->err_p[1]");
snprintf(cid, sizeof(cid), "container="SYSTEMD_CTID_FMT, EID(param->h));
env = makeenv(envp, ¶m->h->env_param->misc->ve_env);
if (env == NULL)
return VZCTL_E_NOMEM;
execve("/sbin/init", argv, env);
execve("/etc/init", argv, env);
execve("/bin/init", argv, env);
free_ar_str(env);
free(env);
return VZCTL_E_BAD_TMPL;
}
通过https://github.com/OpenVZ/libvzctl/blob/master/lib/env.c#L103停止:
int real_env_stop(int stop_mode)
{
logger(10, 0, "* stop mode %d", stop_mode);
close_fds(1, -1);
/* Disable fsync. The fsync will be done by umount() */
configure_sysctl("/proc/sys/fs/fsync-enable", "0");
switch (stop_mode) {
case M_HALT: {
char *argv[] = {"halt", NULL};
char *argv_init[] = {"init", "0", NULL};
execvep(argv[0], argv, NULL);
execvep(argv_init[0], argv_init, NULL);
break;
}
case M_REBOOT: {
char *argv[] = {"reboot", NULL};
execvep(argv[0], argv, NULL);
break;
}
case M_KILL:
return syscall(__NR_reboot, LINUX_REBOOT_MAGIC1,
LINUX_REBOOT_MAGIC2,
LINUX_REBOOT_CMD_POWER_OFF, NULL);
}
return -1;
}
在调用
/sbin/init
vzctl
之前,进行一些检查(例如系统是否已经运行或装载,是否存在某些文件,等等),如果需要,暂停,装载fs,对chroot进行一些独立模拟,然后执行/sbin/init
。结论openvz不使用guest操作系统中的
grub
/linux-image
/initrd
,直接调用First来查找:"/sbin/init"
"/etc/init"
"/bin/init"
在来宾操作系统中。为了阻止它使用
halt
init 0
reboot
从来宾操作系统。从用户的角度来看,对于来宾操作系统引导过程来说,容器私有化(安全性、隔离、装载等)并不感兴趣。