Entfessle Linux: Mit Distrobox Grenzenlosigkeit erleben

kim88 hat einen neuen Blog-Artikel erstellt: Entfessle Linux: Mit Distrobox Grenzenlosigkeit erleben.

Quote

Was ist Distrobox?

Distrobox ist ein Tool, das es Ihnen ermöglicht, verschiedene Linux-Distributionen innerhalb deines aktuellen Linux-Systems zu betreiben, ohne dass Du dafür eine virtuelle Maschine benötigst. Es nutzt die Technologie von Linux-Containern, ist aber darauf ausgerichtet, mehr Benutzerfreundlichkeit und Flexibilität zu bieten. Distrobox funktioniert sowohl in Kombination mit Docker, podman und auch lilipod.

Im Grunde kann man sich Distrobox ein bisschen wie das Windows Subsystem…

Das hast du falsch verstanden. Distrobox bzw. die darunter liegende Container Technologie kann nur andere Linux Distribution nutzen.

Das liegt daran das eben Container und nicht virtuelle Maschine ist.

Der Grund warum Container so viel effizienter sind als virtuelle Maschinen liegt daran, dass sie viele Systesmresourcen teilen.

Z.b mein Comtainer Ubuntu aus dem Blogbeispiel. Der Container leifert keinen eigenen Kernel mit sondern nutzt einfach den Linux Kernel vom Host System (in dem Fall von openSUSE), auch die ganzen Netzwerkdienste und Konfiguration läuft über den Host.

Wie auch die Benutzerverwaltung. Der Container hat der selbe Nutzer wie der Host und nutzt eben auch das identische Dateisystem.

Das macht das ganze effizient, wenn du über Distrobox quasi 10 verschiedene Linuxe aktiv hast läuft trotzdem nur ein Linux Kernel - der der sowiso läuft.

Dadurch brauchen Container viel weniger Ressourcen als virtuelle Maschinen.

Windows läuft aber nicht auf einem Linux Kernel, Windows kann mit dem Linux Netzwerkstack auch wenig Anfangen und mit dem Dateisystem noch weniger.

Wenn du Windows unter Linux nutzen willst musst du virtualisieren.

Ja du kannst auf dem Host - also ausserhalb des Containers ein "distrobox-uphrade --all" ausführen.

Dann öffnet Distrobox jeden einzelnen Container und führt dort über die jeweilige Paketverwaltung ein Update aus.

Es gibt dazu auch ein systemd-script womit sich das automatisieren lässt.

Sojan es handelt sicu nicht um eine Sandbox im technischen Sinne. Distrobox basiert auf Containertechnologie - wie docker oder podman.

Diese Container haben eine gewisse Isolation auf Kernelebene also können da nicht den Speicher oder sowas auslesen.

Diese Isolation auf Kernelebene ost extrem komplex und hat viele Faktoren auf Kernel Ebene selbst sind das die cGroups zusätzlich kommt dann noch AppArmor (Debian basiertes Zeug) oder SelLinux (Redhat, Suse zeugs) dazu.

Und sowohl Sellinux wie Apparmor sind nochmals eine Wissenschaft für sich.

Aber im Grundsatz: es gibt eine Isolation. Die ist aber nicht so stark wie eine Sandbox bzw wie eine Isolation über eine echte virtuelle Maschine.

Ich müsste einige Dinge nochmal aufbereiten und bei Actionschnitzel als Artikel einreichen. Die Frage für mich ist am Ende was davon war wirklich lesenwert und was eben nicht

Der Artikel wenn du ihn noch lesen willst, gibt es aber auch auf meinem persönlichen Blog. Ist 1:1 identisch, inkl den selben Bilder siehe hier: https://rueegger.me/2023/11/22/ent…igkeit-erleben/

Ich würde sogar behaupten er ist dort "besser" aufbereitet, weil die Code-Boxen auf meinem Blog Syntax-Highlighgting haben 😝