systemd-nspawn

轻量级 systemd 容器启动器

补充说明

systemd-nspawn 用 namespace/cgroup 启动一个 rootfs 或目录作为容器，常配合 machinectl 管理。它比 Docker 更接近“轻量 VM/系统容器”。

常用示例

systemd-nspawn -D /var/lib/machines/app
systemd-nspawn -b -D /var/lib/machines/app
systemd-nspawn -D /srv/rootfs --network-veth
machinectl list

易错点与排错

• 需要 root 和完整 rootfs；不是镜像拉取工具。
• -b 启动 init/systemd；rootfs 里没有 init 会失败。
• 默认网络隔离；--network-veth/--network-bridge 要配合 host 配置。
• 容器内 systemd 需要 cgroup/namespace 支持；旧内核/容器嵌套可能失败。
• 文件系统/设备访问默认受限；按需 bind/--bind-ro。
• 它不是 Docker 替代；编排/镜像生态用 Podman/K8s。