使用LXC C API在容器内执行命令无效果的问题求助

你的代码存在几个关键错误，导致命令无法在容器内执行，返回码65280（对应255 << 8，表示命令执行失败或参数传递错误）。以下是具体问题和修复方案：

1. 变量类型错误 #

main函数中char program = "/bin/touch";是错误的，单个char无法存储字符串常量，必须使用字符指针：

char *program = "/bin/touch";

2. argv数组格式不符合要求 #

lxc_attach_run_command对argv的要求是：

• 第一个元素必须是程序名称（与program字段一致）
• 后续是命令参数
• 数组必须以NULL结尾

原代码的argv缺少程序名和终止符，应修改为：

char *argv[] = {"/bin/touch", "/home/a", NULL};

3. 可选：重定向stdout/stderr到控制台 #

如果需要将容器内命令的输出打印到当前控制台，需要修改lxc_attach_options_t的标准IO描述符：

lxc_attach_options_t opt = LXC_ATTACH_OPTIONS_DEFAULT;
// 重定向标准输入、输出、错误到当前进程的对应fd
opt.stdio_fd[0] = STDIN_FILENO;
opt.stdio_fd[1] = STDOUT_FILENO;
opt.stdio_fd[2] = STDERR_FILENO;

完整修正代码 #

#include <sys/wait.h>
#include <stdio.h>
#include <lxc/lxccontainer.h>
#include <unistd.h> // 包含STDIN_FILENO等定义

int lxc_exec(char *prog, char *argv[])
{
  struct lxc_container *c;
  lxc_attach_options_t opt = LXC_ATTACH_OPTIONS_DEFAULT;
  lxc_attach_command_t cmd;
  int ret = -1;
  int status;
  pid_t pid;

  const char *lxc = "/var/lib/container_test/lxc";
  const char *name = "container_test";

  c = lxc_container_new(name, lxc);
  if (!c) { // 新增容器实例检查
      fprintf(stderr, "Failed to get container instance\n");
      return -1;
  }

  // 重定向IO到控制台
  opt.stdio_fd[0] = STDIN_FILENO;
  opt.stdio_fd[1] = STDOUT_FILENO;
  opt.stdio_fd[2] = STDERR_FILENO;

  cmd = (lxc_attach_command_t){
      .program = prog,
      .argv = argv
  };

  ret = c->attach(c, lxc_attach_run_command, &cmd, &opt, &pid);

  if (ret >= 0) {
      waitpid(pid, &status, 0);
      // 可以解析子进程退出状态，比如WEXITSTATUS(status)获取命令返回码
      printf("Command exit code: %d\n", WEXITSTATUS(status));
  }

  lxc_container_put(c); // 释放容器实例，避免内存泄漏
  return ret;
}

int main(int argc, char *argv[])
{
  char *program = "/bin/touch";
  char *cmd_argv[] = {"/bin/touch", "/home/a", NULL};
  int ret;

  ret = lxc_exec(program, cmd_argv);

  printf("Attach return code is %d\n", ret);
  return 0;
}

额外注意事项 #

• 调用lxc_container_new后，记得用lxc_container_put释放实例，避免内存泄漏。
• 可以通过WEXITSTATUS(status)获取容器内命令的实际返回码，而不仅仅是attach调用的返回码。

内容的提问来源于stack exchange，提问作者Alexandru Nitan