无法使用配置文件创建LXC容器的问题求助

一、权限拒绝错误（Failed to open file "lxc-left.conf"） #

执行命令：

sudo lxc-create -f lxc-left.conf -t download -n left -- -d fedora -r 26 -a amd64

报错显示无法打开配置文件，尽管文件权限已设为-rw-rw-rw-.，可从以下方向排查：

• 检查父目录权限：确保root用户（sudo身份）能访问配置文件所在的目录，目录权限需至少包含r-x权限（允许进入目录）。
• 使用绝对路径指定配置文件：避免相对路径导致的解析问题，例如：

  sudo lxc-create -f /home/your-user/lxc-left.conf -t download -n left -- -d fedora -r 26 -a amd64
  

• SELinux上下文限制：若系统启用SELinux，可能阻止lxc访问配置文件。可临时关闭SELinux测试：

  sudo setenforce 0
  

  若测试成功，修复文件SELinux上下文：

  sudo chcon -t container_file_t lxc-left.conf lxc-right.conf
  

二、GPG密钥获取失败（Unable to fetch GPG key from keyserver） #

处于代理环境但能ping通外网，问题多为GPG未配置代理或代理未放行HKP协议端口（11371），解决方法：

• 临时为lxc命令配置代理：执行命令前设置代理环境变量：

  sudo HTTP_PROXY=http://your-proxy-ip:proxy-port HTTPS_PROXY=http://your-proxy-ip:proxy-port lxc-create -f lxc-left.conf -t download -n left -- -d fedora -r 26 -a amd64
  

• 永久配置GPG代理：编辑~/.gnupg/gpg.conf文件，添加代理配置：

  http-proxy http://your-proxy-ip:proxy-port/
  https-proxy https://your-proxy-ip:proxy-port/
  

  保存后重新执行lxc创建命令。
• 手动导入GPG密钥：若代理无法放行HKP端口，可手动下载并导入密钥：
  1. 获取Fedora 26的GPG密钥ID（可从Fedora官方源查询）
  2. 导入密钥到本地：

     gpg --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 <密钥ID>
     

  3. 将密钥导出到lxc的密钥目录：

     sudo gpg --export <密钥ID> | sudo tee /usr/share/lxc/keys/fedora.gpg
     

内容的提问来源于stack exchange，提问作者Alejandro