Nachdem ich bereits öfter über LXC und xpra berichtet habe möchte ich hier nun ein Skript vorstellen, mit dem man sehr schnell zu einem Container kommen kann, in dem man graphische Anwendungen betreiben kann, von denen man den Eindruck hat, dass sie in einer Sandbox besser aufgehoben wären.

Ich habe als Beispiel die Anwendung KiCAD ausgesucht.

Zunächst möchte ich wieder einmal bestätigen, dass ich Docker kenne. Allerdings weiß ich nicht, wie gut es funktioniert, Docker-Container zu bauen, in denen ein vollwertiger Desktop läuft, so dass sie als Sandbox für GUI-Anwendungen dienen können. Sollte das geehn - gut für Docker! Ich halte es nach wie vor mit der guten alten Unix-Philosophie: "Do one thing and do it right!".

Daher brauche ich keinen Docker-Daemon, keine Volumes und kein YAML.

Das Script liegt auf Github. Es funktioniert am besten, wenn man bereits LXC so konfiguriert hat, dass man Container als normaler, nicht privilegierter Nutzer starten darf. Es benötigt ein weiteres Script, in dem die Variablen zur Konfiguration angelegt werden:

CONTAINER_NAME

Name des neu zu erzeugenden Containers

CONTAINER_USER

Nutzername des zukünftigen Hauptnutzers des Containers (erhält sudoer-Rechte!)

CONTAINER_NAMESERVER

Nameserver für den neu einzurichtenden Container

Damit kann man dann die Anwendungen entweder mittels SSH-Displayumleitung oder mittels xpra starten und benutzen.

Das Skript für eigene Anwendungen umzustellen/zu erweitern sollte kein größeres Problem darstellen.

Das Skript geht momentan davon aus, dass Ubuntu in der aktuellen LTS-Version Grundlage des Containers wird.

Die Festlegung des Nameservers kann entfernt werden - ich habe diesen Schritt im Skript aufgenommen, weil ich einen §$%$"-Blocker betreibe und diesen auf allen virtuellen und realen Rechnern benutze.

Artikel, die hierher verlinken