我想在分离的环境中运行mysqld，apache和vsftpd等服务：不能访问其他进程，不能访问设备，不能访问二进制文件，不要执行上传的文件。 据我了解，Linux容器能够提供我第一个2，所以我正在尝试它。 问题是我想要Linux容器共享相同的IP所以容器实际上只是提供不同的服务。 那可能吗？
谢谢。
LXC上的Debian Wiki页面提到了在主机上使用NAT的两种变体。 我正在使用libvirt的方法，迄今为止没有任何问题。
维基页面可能看起来是一个很好的信息源，但维护者自己说，你应该参考文件/usr/share/doc/lxc/README.Debian获取最新的信息。
也看到这个问题
为了共享IP地址，您必须让主服务器成为地址，然后将您希望在其他实例上运行的服务端口转发出去。 你可以使用iptables完成在linux中的portforwarding（和谷歌或其他search“iptables端口转发”返回许多有用的命中，我不会尝试从中挑选最好的）。