在Qubes OS AppVM构建Snap包遇LXD连接错误及lxd组丢失问题

核心原因 #

Qubes OS的AppVM基于模板VM创建，重启后会重置为模板初始状态，所有非持久化目录（如/etc）的修改会丢失——这就是你添加的lxd用户组重启后消失的原因；同时LXD的套接字文件依赖服务启动，若服务未在AppVM启动时自动运行，就会出现连接失败错误。

分步解决方案 #

1. 在模板VM中完成基础安装（关键） #

所有软件安装必须在模板VM中操作，否则AppVM重启后会丢失：

• 打开对应模板VM的终端（如Fedora模板）
• 安装snapd：

  sudo dnf install snapd -y
  

  （Debian/Ubuntu模板替换为sudo apt install snapd -y）
• 启用并启动snapd套接字服务：

  sudo systemctl enable --now snapd.socket
  

• 安装snapcraft和LXD：

  sudo snap install snapcraft --classic
  sudo snap install lxd
  

• 关闭模板VM，更新所有基于该模板的AppVM。

2. 配置AppVM的持久化与启动脚本 #

在目标AppVM中操作，确保重启后保留必要配置：

• 创建LXD数据的持久化目录：

  mkdir -p /rw/snap/lxd/common/lxd
  

• 编辑AppVM的启动脚本/rw/config/rc.local：

  sudo nano /rw/config/rc.local
  

  添加以下内容：

  # 将当前用户加入lxd组
  sudo usermod -aG lxd $USER
  # 持久化LXD套接字目录
  sudo ln -sf /rw/snap/lxd/common/lxd /var/snap/lxd/common/lxd
  # 启动LXD服务
  sudo systemctl start snap.lxd.daemon.service
  

• 给启动脚本添加执行权限：

  sudo chmod +x /rw/config/rc.local
  

3. 手动修复当前会话并初始化LXD #

在当前AppVM终端中执行：

• 临时将用户加入lxd组（无需重启，立即生效）：

  newgrp lxd
  

• 启动LXD服务：

  sudo systemctl start snap.lxd.daemon.service
  

• 检查服务状态确认正常运行：

  sudo systemctl status snap.lxd.daemon.service
  

• 执行初始化命令：

  lxd init --minimal
  

4. 验证效果 #

重启AppVM后，执行groups $USER查看是否包含lxd组，再运行lxc list确认LXD可正常连接。

内容的提问来源于stack exchange，提问作者Robin Green