这一篇单独抽出来讲讲 nspawn 容器有什么可以调优的地方

Xorg

按照 ArchWiki 的说法,必须使用只读挂载 Xorg 套接字
详情见 Wiki 的 nspawn 篇 X.org 部分

在容器中设定 $DISPLAY 变量与宿主机相同即可

GPU NVIDIA

以 ArchLinux 为例子

要想在容器内使用 N 卡,首先主机必须装好驱动
其次挂载设备肯定是逃不掉的

接下来安装驱动,只需要安装 lib 部分即可

换句话说就是不要内核模块

接下来运行 nvidia-smi 会发现报错了
用 strace 跟一下发现对设备 /dev/nvidiactl 的访问被拒绝

所以我们需要用 drop-in 替换添加一些参数
在这个例子中,容器的名字为 archlinux
所以对应的服务应该是 systemd-nspawn@archlinux.service
然后我们就可以把替换文件放进

在替换文件里面添加 DeviceAllow 参数允许对设备文件的访问

接下来重新加载 Systemd 服务配置

最后启动容器

那么 CUDA 和 OpenCL 呢?

自己补上对应的软件包,补齐所需 lib 就完事了

音频 PulseAudio

正确挂载 D-Bus 的方法应该是将 /run/user/$UID/pulse 以 只读 的方式挂载

如果不用只读挂载,容器内很有可能清空掉这个文件夹,导致宿主机丢失 PulseAudio 套接字
从而引发所有音频失效

一个配置文件的例子如下

音频倒是不需要做太多的修改,挂进去就好

D-Bus

跟 PulseAudio 挂载类似,只读挂载套接字就好
如果不以只读的方式去挂载很有可能导致 nspawn 容器内将 D-Bus 套接字删得一干二净

另外虽然 /run/user/$UID 下面还有 systemd 文件夹,但是我们并不需要挂载他
为了让容器内外的 Systemd 相互通信只需要有 D-Bus 挂载就足够了

一个配置文件的例子如下

输入法 fcitx5

容器内不需要安装 fcitx5 相关的库,但是需要保证环境变量正确设定

• $XDG_RUNTIME_DIR 需要正确指向 /run/user/$UID

• $LANG 必须是 zh_CN.UTF-8

这里应该把 $XDG_RUNTIME_DIR 指向 /run/user/1000

在实际测试中,下列程序不需要设定 XDG 变量也可以正常使用

• QQ

• Chrome (含衍生版)

• Firefox

• GEdit

• GIMP

几乎所有依赖 GTK 的程序都可以正常运行
但是 Qt 程序偏偏没了就不行,经过测试的 Qt 程序如下

• QV2 某某某

• Krita

• Mumble