通过LXD/LXC命令批量或单独开设NAT服务器以及维护(简称母鸡开小鸡)
# lxc
https://github.com/spiritLHLS/lxc
一键母鸡开小鸡
更新时间：2023.04.05
## 配置要求
系统：Debian 8+, Ubuntu 18+(推荐)
硬件配置要求：内存至少512MB，硬盘至少5G
网络要求：独立的IPV4地址，IPV6可有可无，带宽能下载脚本就行，网络能连接Github就行
## 待解决的问题
使得母鸡支持更多的系统版本
## 前言
- 本套脚本开发使用的Ubuntu20，Ubuntu别的长期维护版本应该也没问题，但debian系列多半有```zfs```的问题，自行解决
- 已设置同时进行TCP和UDP转发，除了SSH端口其他的映射内网外网端口一致
- 已设置支持开出的LXC容器进行docker嵌套虚拟
- 已屏蔽容器内可能用于滥用的工具包和IPV4网络的TCP/UDP协议的端口( 3389 8888 54321 65432 )，以防止容器被用于扫描和爆破，且可外置进程检查有问题自动停机
- 已支持一键为LXC容器配置IPV6地址(前提是母鸡有IPV6子网，无IPV6地址则不配置)
- 一定要在 ```/root``` 的路径下运行本仓库脚本，且使用```实验性一键脚本```的**不要删除**路径下的```ssh.sh```和```config.sh```文件
- 保证你要开的盘为默认的系统盘(sda或者sda1)而不是挂载的盘(sdb之类的)，不确定的使用```fdisk -l```和```df```查看
- 挂载其他盘的详看 [其他说明](https://github.com/spiritLHLS/lxc/blob/main/README_other.md)
- 一键脚本支持自定义限制所有内容，普通版本支持多次运行批量生成不覆盖先前生成的配置
## 手动安装(新手推荐，避免有bug不知道怎么修)
- 批量生成NAT服务器
### 普通版本(带1个SSH端口，25个外网端口)
<details>
开出的小鸡配置：1核256MB内存1GB硬盘限速250Mbps带宽
自动关闭防火墙
```bash
apt update
apt install curl wget sudo dos2unix ufw -y
ufw disable
```
内存看你开多少小鸡，这里如果要开8个，换算需要2G内存，实际内存如果是512MB内存，还需要开1.5G，保守点开2G虚拟内存即可
执行下面命令，输入1，再输入2048，代表开2G虚拟内存
```
curl -L https://raw.githubusercontent.com/spiritLHLS/lxc/main/swap.sh -o swap.sh && chmod +x swap.sh && bash swap.sh
```
实际swap开的虚拟内存应该是实际内存的2倍，也就是开1G是合理的，上面我描述的情况属于超开了
```
apt install snapd -y
snap install lxd
/snap/bin/lxd init
```
如果上面的命令中出现下面的错误
(snap "lxd" assumes unsupported features: snapd2.39 (try to update snapd and refresh the core snap))
使用命令修补后再进行lxd的安装
```
snap install core
```
如果无异常，上面三行命令执行结果如下
一般的选项回车默认即可
选择配置物理盘大小(提示默认最小1GB那个选项)，一般我填空闲磁盘大小减去内存大小后乘以0.95并向下取整
提示带auto的更新image的选项记得选no，避免更新占用
软连接lxc命令
```bash
! lxc -h >/dev/null 2>&1 && echo 'alias lxc="/snap/bin/lxc"' >> /root/.bashrc && source /root/.bashrc
export PATH=$PATH:/snap/bin
```
测试lxc有没有软连接上
```
lxc -h
```
lxc命令无问题，执行初始化开小鸡，这一步最好放screen中后台挂起执行，开小鸡时长与你开几个和母鸡配置相关
执行下面命令加载开机脚本
```
rm -rf init.sh
wget https://github.com/spiritLHLS/lxc/raw/main/init.sh
chmod 777 init.sh
apt install dos2unix -y
dos2unix init.sh
```
下面命令为开小鸡名字前缀为**tj**的**10**个小鸡
```
./init.sh tj 10
```
有时候init.sh的运行路径有问题，此时建议前面加上sudo强制根目录执行
如果已通过以上方法生成过小鸡，还需要批量生成新的小鸡，可使用
```
curl -L https://github.com/spiritLHLS/lxc/raw/main/add_more.sh -o add_more.sh && chmod +x add_more.sh && bash add_more.sh
```
可再次批量生成小鸡，且继承前面已生成的部分在后面添加
</details>
### 纯探针版本(只有一个SSH端口)
<details>
开出的小鸡配置：1核128MB内存300MB硬盘限速200Mbps带宽
自动关闭防火墙
```bash
apt update
apt install curl wget sudo dos2unix ufw -y
ufw disable
```
内存看你开多少小鸡，这里如果要开10个，换算需要1G内存，实际内存如果是512MB内存，还需要开0.5G，保守点开1G虚拟内存即可
执行下面命令，输入1，再输入1024，代表开1G虚拟内存
```bash
curl -L https://raw.githubusercontent.com/spiritLHLS/lxc/main/swap.sh -o swap.sh && chmod +x swap.sh && bash swap.sh
```
实际swap开的虚拟内存应该是实际内存的2倍，也就是开1G是合理的，再多就超开了
```
apt install snapd -y
snap install lxd
/snap/bin/lxd init
```
如果上面的命令中出现下面的错误
(snap "lxd" assumes unsupported features: snapd2.39 (try to update snapd and refresh the core snap))
使用命令修补后再进行lxd的安装
```
snap install core
```
如果无异常，上面三行命令执行结果如下
一般的选项回车默认即可
选择配置物理盘大小(提示默认最小1GB那行)，一般我填空闲磁盘大小减去内存大小后乘以0.95并向下取整
提示带auto的更新image的选项记得选no，避免更新占用
软连接lxc命令
```bash
! lxc -h >/dev/null 2>&1 && echo 'alias lxc="/snap/bin/lxc"' >> /root/.bashrc && source /root/.bashrc
export PATH=$PATH:/snap/bin
```
测试lxc有没有软连接上
```
lxc -h
```
lxc命令无问题，执行初始化开小鸡，这一步最好放screen中后台挂起执行，开小鸡时长与你开几个和母鸡配置相关
加载开机脚本
```
rm -rf least.sh
wget https://github.com/spiritLHLS/lxc/raw/main/least.sh
chmod 777 least.sh
apt install dos2unix -y
dos2unix least.sh
```
下列命令最后一行为开小鸡名字前缀为**tj**的**10**个小鸡
```
./least.sh tj 10
```
有时候least.sh的运行路径有问题，此时建议前面加上sudo强制根目录执行
</details>
### 开完小鸡后，具体信息会生成在当前目录下的log文件中，格式如下
<details>
```
1号服务器名称 密码 ssh端口 外网端口起始 外网端口终止
2号服务器名称 密码 ssh端口 外网端口起始 外网端口终止
```
如果想要查看，只需在当前目录执行以下命令打印log文件即可
```bash
cat log
```
</details>
### 不要拿该脚本开出的小鸡当生产环境，lxc虚拟化不支持换内核，dd，开启bbr，**纯探针版本**(普通版本无问题)挂载warp等操作
<details>
本仓库不提供lxc虚拟化使用的其他问题的解答，非脚本相关问题请自行解决
虚拟小鸡想要查看是否在线
查看所有
```bash
lxc list
```
查看个例
```bash
lxc info 服务器名字
```
启动个例
```bash
lxc start 服务器名字
```
停止个例
```bash
lxc stop 服务器名字
```
删除个例
```bash
lxc delete -f 服务器名字
```
进入内部
```bash
lxc exec 服务器名字 /bin/bash
```
退出则输入```exit```回车即可
</details>
## 实验性一键脚本(不保证无bug)
- 环境要求：推荐为Ubuntu系统，Debian系统会出现zfs问题，只能使用手动事先安装zfs解决
- 只生成一个NAT服务器
#### 一键安装lxd环境
##### 下载文件
```bash
curl -L https://raw.githubusercontent.com/spiritLHLS/lxc/main/lxdinstall.sh -o lxdinstall.sh && chmod +x lxdinstall.sh
```
##### 设置母鸡内存虚拟化大小以及资源池硬盘大小
```bash
./lxdinstall.sh 内存大小以MB计算 硬盘大小以GB计算
```
#### 只开一个NAT服务器
##### 下载开机脚本
```
rm -rf buildone.sh
wget https://github.com/spiritLHLS/lxc/raw/main/buildone.sh
chmod 777 buildone.sh
apt install dos2unix -y
dos2unix buildone.sh
```
##### 开NAT服务器
内存大小以MB计算，硬盘大小以GB计算，下载速度上传速度以Mbit计算，是否启用IPV6不一定要填Y或者N，没有这个参数也行
如果```外网起端口```和```外网止端口```都设置为0则不做区间外网端口映射了，只映射基础的SSH端口，注意```不能为空```，不进行映射需要设置为0
```
./buildone.sh 小鸡名称 内存大小 硬盘大小 SSH端口 外网起端口 外网止端口 下载速度 上传速度 是否启用IPV6(Y or N)
```
示例
```
./buildone.sh test 256 2 20001 20002 20025 300 300 N
```
这样就是创建一个名为test的小鸡，内存256MB，硬盘2G，SSH端口20001，内外网起止端口20002~20025，下载和上传速度都设置为300Mbit，且不自动设置外网IPV6地址
### 其他配置
##### 自动配置IPV6地址
- (***非必须***，该脚本仅适用于母鸡有给IPV6子网且母鸡绑定了子网的第一个IPV6，不使用的也没问题)
- 自动为LXD创建的LXC容器配置IPV6地址
- 已集成到```buildone.sh```中可使用变量控制且无需事先下载，该脚本可不手动使用，在使用```buildone.sh```时配置Y开启即可
下载脚本
```bash
curl -L https://raw.githubusercontent.com/spiritLHLS/lxc/main/build_ipv6_network.sh -o build_ipv6_network.sh && chmod +x build_ipv6_network.sh
```
自动为容器配置IPV6映射地址
```bash
bash build_ipv6_network.sh 容器名称
```
映射完毕会打印信息
示例(给test容器自动配置IPV6地址，配置完成会写入一个test_v6的文件信息)
```bash
bash build_ipv6_network.sh test
```
##### 屏蔽容易被滥用的端口的出入流量以屏蔽端口和屏蔽滥用工具包
- (***非必须***，该脚本仅仅是为了防止容器滥用方便，不装的也没问题)
- 事前预防
```
curl -L https://github.com/spiritLHLS/lxc/raw/main/rules.sh -o rules.sh && chmod +x rules.sh && bash rules.sh
```
##### 使用screen配置监控屏蔽某些进程的执行，遇到某些进程的出现直接关闭容器
- 如需停止监控可使用```screen```命令停止```lxc_moniter```这个名字的窗口并删除
- (***非必须***，该脚本仅仅是为了防止容器滥用方便，不装的也没问题)
- 事后停机
```
curl -L https://github.com/spiritLHLS/lxc/raw/main/build_monitor.sh -o build_monitor.sh && chmod +x build_monitor.sh && bash build_monitor.sh
```
##### 一键安装开lxd母鸡所需要的带vnstat环境的常用预配置环境
- (***非必须***，该脚本仅仅是为了站点对接监控方便，不装的也没问题)
```
curl -L https://raw.githubusercontent.com/spiritLHLS/lxc/main/backend.sh -o backend.sh && chmod +x backend.sh && bash backend.sh
```
### 致谢
https://github.com/lxc/lxd
https://lxdware.com/
https://discuss.linuxcontainers.org/
https://discuss.linuxcontainers.org/t/how-to-run-docker-inside-lxc-container/13017/4
https://discuss.linuxcontainers.org/t/error-seccomp-notify-not-supported-on-container-start/15038/3
https://discuss.linuxcontainers.org/t/how-do-i-assign-a-public-ipv6-address-to-a-lxc-container/6028
感谢 [@Ella-Alinda](https://github.com/Ella-Alinda) [@fscarmen](https://github.com/fscarmen) 提供的指导
### 友链
VPS融合怪测评脚本
https://github.com/spiritLHLS/ecs
朋友写的针对合租服务器使用的(需要有一定的LXD或LXC基础，否则你看不懂部分设置)(更新可能有点缓慢)
https://github.com/MXCCO/lxdpro
## Stargazers over time
[](https://starchart.cc/spiritLHLS/lxc)
