用于判断linux内核是否支持LXC              #查看是否支持docker
lxc-checkconfig

[root@centos ~]# lxc-checkconfig 

Kernel configuration not found at /proc/config.gz; searching...

Kernel configuration found at /boot/config-4.4.131-1.el6.elrepo.x86_64

--- Namespaces ---

Namespaces: enabled

Utsname namespace: enabled

Ipc namespace: enabled

Pid namespace: enabled

User namespace: enabled

newuidmap is not installed

newgidmap is not installed

Network namespace: enabled

Multiple /dev/pts instances: missing


--- Control groups ---

Cgroup: enabled

Cgroup clone_children flag: enabled

Cgroup device: enabled

Cgroup sched: enabled

Cgroup cpu account: enabled

Cgroup memory controller: enabled

Cgroup cpuset: enabled


--- Misc ---

Veth pair device: enabled

Macvlan: enabled

Vlan: enabled

Bridges: enabled

Advanced netfilter: enabled

CONFIG_NF_NAT_IPV4: enabled

CONFIG_NF_NAT_IPV6: enabled

CONFIG_IP_NF_TARGET_MASQUERADE: enabled

CONFIG_IP6_NF_TARGET_MASQUERADE: enabled

CONFIG_NETFILTER_XT_TARGET_CHECKSUM: enabled


--- Checkpoint/Restore ---

checkpoint restore: enabled

CONFIG_FHANDLE: enabled

CONFIG_EVENTFD: enabled

CONFIG_EPOLL: enabled

CONFIG_UNIX_DIAG: enabled

CONFIG_INET_DIAG: enabled

CONFIG_PACKET_DIAG: enabled

CONFIG_NETLINK_DIAG: enabled

File capabilities: enabled


Note : Before booting a new kernel, you can check its configuration

usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig


创建一个容器，其中-n是容器的名字，这里名字用name，-f是容器的配置文档，
保存路径：/usr/share/doc/lxc/examples/ 默认的配置文档是：/etc/lxc/lxc.conf，
在不指定容器配置文档的时候使用；-t  是容器的模板，模板的保存路径是：
/usr/lib/lxc/templates/。模板都是一个脚本文件，执行了一系列操作，
包括创建容器的时候挂载文件系统，配置网络，安装必要软件，创建用户/属组，设置密码等。

lxc-create -n name [-f config_file] [-t template]


显示所有的容器，跟ls命令的用法是一样的

lxc-ls 


打开一个容器

lxc-start -n name


彻底删除一个容器，与之相关的一切数据都不可用。
lxc-destroy -n name

关闭一个容器。与lxc-start类似，要stop的容器必须是已经lxc-create并且lxc-start的。
lxc-stop -n name

冻结该容器所有的进程。进程会被锁定，直到lxc-unfreeze进行解锁。
lxc-freeze -n name

用于解除被lxc-freeze冻结的容器进程。
lxc-unfreeze -n name