← Back to branch summary

~ubuntu-branches/ubuntu/trusty/systemd/trusty

« back to all changes in this revision

Viewing changes to man/systemd-nspawn.1

  • Committer: Package Import Robot
  • Author(s): Michael Biebl, Michael Biebl, Michael Stapelberg, Daniel Schaal, Ondrej Balaz
  • Date: 2013-09-12 00:13:11 UTC
  • mfrom: (1.1.11) (9.1.2 experimental)
  • mto: This revision was merged to the branch mainline in revision 53.
  • Revision ID: package-import@ubuntu.com-20130912001311-dz35it34wr2lbday
Tags: 204-3
http://bugs.debian.org/719444
http://bugs.debian.org/721347
http://bugs.debian.org/722180
http://bugs.debian.org/709780
http://bugs.debian.org/711245
[ Michael Biebl ]
* Upload to unstable.
* Use /bin/bash in debug-shell.service as Debian doesn't have /sbin/sushell.
* Only import net.ifaces cmdline property for network devices.
* Generate strict dependencies between the binary packages using a
  shlibs.local file and add an explicit versioned dependency on
  libsystemd-login0 to systemd to ensure packages are upgraded in sync.
  Closes: #719444
* Drop obsolete Replaces: libudev0 from udev package.
* Use correct paths for various binaries, like /sbin/quotaon, which are
  installed in / and not /usr in Debian.  Closes: #721347
* Don't install kernel-install(8) man page since we don't install the
  corresponding binary either.  Closes: #722180
* Cherry-pick upstream fixes to make switching runlevels and starting
  reboot via ctrl-alt-del more robust.
* Cherry-pick upstream fix to properly apply ACLs to Journal files.

[ Michael Stapelberg ]
* Make systemctl enable|disable call update-rc.d for SysV init scripts.
  Closes: #709780
* Don't mount /tmp as tmpfs by default and make it possible to enable this
  feature via "systemctl enable tmp.mount".

[ Daniel Schaal ]
* Add bug-script to systemd and udev.  Closes: #711245

[ Ondrej Balaz ]
* Recognize discard option in /etc/crypttab.

Show diffs side-by-side

added added

removed removed

Lines of Context:
man/systemd-nspawn.1
1
 
'\" t
2
 
.\"     Title: systemd-nspawn
3
 
.\"    Author: Lennart Poettering <lennart@poettering.net>
4
 
.\" Generator: DocBook XSL Stylesheets v1.76.1 <http://docbook.sf.net/>
5
 
.\"      Date: 03/16/2012
6
 
.\"    Manual: systemd-nspawn
7
 
.\"    Source: systemd
8
 
.\"  Language: English
9
 
.\"
10
 
.TH "SYSTEMD\-NSPAWN" "1" "03/16/2012" "systemd" "systemd-nspawn"
11
 
.\" -----------------------------------------------------------------
12
 
.\" * Define some portability stuff
13
 
.\" -----------------------------------------------------------------
14
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
15
 
.\" http://bugs.debian.org/507673
16
 
.\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
17
 
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
18
 
.ie \n(.g .ds Aq \(aq
19
 
.el       .ds Aq '
20
 
.\" -----------------------------------------------------------------
21
 
.\" * set default formatting
22
 
.\" -----------------------------------------------------------------
23
 
.\" disable hyphenation
24
 
.nh
25
 
.\" disable justification (adjust text to left margin only)
26
 
.ad l
27
 
.\" -----------------------------------------------------------------
28
 
.\" * MAIN CONTENT STARTS HERE *
29
 
.\" -----------------------------------------------------------------
30
 
.SH "NAME"
31
 
systemd-nspawn \- Spawn a namespace container for debugging, testing and building
32
 
.SH "SYNOPSIS"
33
 
.HP \w'\fBsystemd\-nspawn\ \fR\fB[OPTIONS...]\fR\fB\ \fR\fB[COMMAND]\fR\fB\ \fR\fB[ARGS...]\fR\ 'u
34
 
\fBsystemd\-nspawn \fR\fB[OPTIONS...]\fR\fB \fR\fB[COMMAND]\fR\fB \fR\fB[ARGS...]\fR
35
 
.SH "DESCRIPTION"
36
 
.PP
37
 
\fBsystemd\-nspawn\fR
38
 
may be used to run a command or OS in a light\-weight namespace container\&. In many ways it is similar to
39
 
\fBchroot\fR(1), but more powerful since it fully virtualizes the file system hierarchy, as well as the process tree, the various IPC subsystems and the host and domain name\&.
40
 
.PP
41
 
\fBsystemd\-nspawn\fR
42
 
limits access to various kernel interfaces in the container to read\-only, such as
43
 
/sys,
44
 
/proc/sys
45
 
or
46
 
/sys/fs/selinux\&. Network interfaces and the system clock may not be changed from within the container\&. Device nodes may not be created\&. The host system cannot be rebooted and kernel modules may not be loaded from within the container\&.
47
 
.PP
48
 
Note that even though these security precautions are taken
49
 
\fBsystemd\-nspawn\fR
50
 
is not suitable for secure container setups\&. Many of the security features may be circumvented and are hence primarily useful to avoid accidental changes to the host system from the container\&. The intended use of this program is debugging and testing as well as building of packages, distributions and software involved with boot and systems management\&.
51
 
.PP
52
 
In contrast to
53
 
\fBchroot\fR(1)
54
 
\fBsystemd\-nspawn\fR
55
 
may be used to boot full Linux\-based operating systems in a container\&.
56
 
.PP
57
 
Use a tool like
58
 
\fBdebootstrap\fR(8)
59
 
or
60
 
\fBmock\fR(1)
61
 
to set up an OS directory tree suitable as file system hierarchy for
62
 
\fBsystemd\-nspawn\fR
63
 
containers\&.
64
 
.PP
65
 
Note that
66
 
\fBsystemd\-nspawn\fR
67
 
will mount file systems private to the container to
68
 
/dev,
69
 
/run
70
 
and similar\&. These will not be visible outside of the container, and their contents will be lost when the container exits\&.
71
 
.PP
72
 
Note that running two
73
 
\fBsystemd\-nspawn\fR
74
 
containers from the same directory tree will not make processes in them see each other\&. The PID namespace separation of the two containers is complete and the containers will share very few runtime objects except for the underlying file system\&.
75
 
.SH "OPTIONS"
76
 
.PP
77
 
If no arguments are passed the container is set up and a shell started in it, otherwise the passed command and arguments are executed in it\&. The following options are understood:
78
 
.PP
79
 
\fB\-\-help\fR, \fB\-h\fR
80
 
.RS 4
81
 
Prints a short help text and exits\&.
82
 
.RE
83
 
.PP
84
 
\fB\-\-directory=\fR, \fB\-D\fR
85
 
.RS 4
86
 
Directory to use as file system root for the namespace container\&. If omitted the current directory will be used\&.
87
 
.RE
88
 
.PP
89
 
\fB\-\-user=\fR, \fB\-u\fR
90
 
.RS 4
91
 
Run the command under specified user, create home directory and cd into it\&. As rest of systemd\-nspawn, this is not the security feature and limits against accidental changes only\&.
92
 
.RE
93
 
.PP
94
 
\fB\-\-private\-network\fR
95
 
.RS 4
96
 
Turn off networking in the container\&. This makes all network interfaces unavailable in the container, with the exception of the loopback device\&.
97
 
.RE
98
 
.SH "EXAMPLE 1"
99
 
.sp
100
 
.if n \{\
101
 
.RS 4
102
 
.\}
103
 
.nf
104
 
# debootstrap \-\-arch=amd64 unstable debian\-tree/
105
 
# systemd\-nspawn \-D debian\-tree/
106
 
.fi
107
 
.if n \{\
108
 
.RE
109
 
.\}
110
 
.PP
111
 
This installs a minimal Debian unstable distribution into the directory
112
 
debian\-tree/
113
 
and then spawns a shell in a namespace container in it\&.
114
 
.SH "EXAMPLE 2"
115
 
.sp
116
 
.if n \{\
117
 
.RS 4
118
 
.\}
119
 
.nf
120
 
# mock \-\-init
121
 
# systemd\-nspawn \-D /var/lib/mock/fedora\-rawhide\-x86_64/root/ /sbin/init systemd\&.log_level=debug
122
 
.fi
123
 
.if n \{\
124
 
.RE
125
 
.\}
126
 
.PP
127
 
This installs a minimal Fedora distribution into a subdirectory of
128
 
/var/lib/mock/
129
 
and then boots an OS in a namespace container in it, with systemd as init system, configured for debug logging\&.
130
 
.SH "EXIT STATUS"
131
 
.PP
132
 
The exit code of the program executed in the container is returned\&.
133
 
.SH "SEE ALSO"
134
 
.PP
135
 
 
136
 
\fBsystemd\fR(1),
137
 
\fBchroot\fR(1),
138
 
\fBdebootstrap\fR(8),
139
 
\fBmock\fR(1)
140
 
.SH "AUTHOR"
141
 
.PP
142
 
\fBLennart Poettering\fR <\&lennart@poettering\&.net\&>
143
 
.RS 4
144
 
Developer
145
 
.RE