如何检测以systemd服务运行的Java应用是否处于LXC容器中？

方法1：读取/proc/1/cgroup文件 #

当Java应用以systemd服务启动时，自身进程的cgroup可能不携带LXC标识，但容器内的init进程（PID 1）的cgroup必然包含lxc相关字符串。直接读取该文件并匹配关键词即可。

Java代码示例：

import java.io.BufferedReader;
import java.io.FileReader;
import java.io.IOException;

public class LxcDetector {
    public static boolean isInLxc() {
        try (BufferedReader br = new BufferedReader(new FileReader("/proc/1/cgroup"))) {
            String line;
            while ((line = br.readLine()) != null) {
                if (line.contains("lxc")) {
                    return true;
                }
            }
        } catch (IOException e) {
            e.printStackTrace();
        }
        return false;
    }

    public static void main(String[] args) {
        System.out.println("是否处于LXC容器内？ " + isInLxc());
    }
}

方法2：检查/proc/1/environ的环境变量 #

LXC容器的PID 1进程通常会携带container=lxc或LXC_开头的环境变量，读取该文件（注意环境变量以\0分隔）并匹配标识即可。

Java代码示例：

import java.io.FileInputStream;
import java.io.IOException;

public class LxcDetector {
    public static boolean isInLxc() {
        try (FileInputStream fis = new FileInputStream("/proc/1/environ")) {
            byte[] buffer = new byte[1024];
            int bytesRead;
            while ((bytesRead = fis.read(buffer)) != -1) {
                String content = new String(buffer, 0, bytesRead);
                if (content.contains("container=lxc") || content.contains("LXC_")) {
                    return true;
                }
            }
        } catch (IOException e) {
            e.printStackTrace();
        }
        return false;
    }

    public static void main(String[] args) {
        System.out.println("是否处于LXC容器内？ " + isInLxc());
    }
}

方法3：判断/sys/fs/cgroup/lxc目录是否存在 #

LXC容器会在cgroup文件系统中创建专属的lxc目录，直接检查该目录的存在性即可。

Java代码示例：

import java.io.File;

public class LxcDetector {
    public static boolean isInLxc() {
        File lxcCgroupDir = new File("/sys/fs/cgroup/lxc");
        return lxcCgroupDir.exists() && lxcCgroupDir.isDirectory();
    }

    public static void main(String[] args) {
        System.out.println("是否处于LXC容器内？ " + isInLxc());
    }
}

补充说明 #

• 优先使用方法1，容器的PID 1进程cgroup标记最可靠，不受应用启动方式影响。
• 可以组合多种方法检测，提升不同LXC版本下的兼容性。

内容的提问来源于stack exchange，提问作者lastpeony4