全称为Linux Container，是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源。
一、换源
考虑到国内的网络环境，我们用默认的源，下载太慢或无法下载，我们先把ct模板的源替换为清华源
cp /usr/share/perl5/PVE/APLInfo.pm /usr/share/perl5/PVE/APLInfo.pm_back
sed -i 's|http://download.proxmox.com|https://mirrors.tuna.tsinghua.edu.cn/proxmox|g' /usr/share/perl5/PVE/APLInfo.pm
更换之后，需要重启pve
二、下载LXC容器模板
在CT模板中选择需要的模板下载
三、创建LXC容器
1、创建容器
需要取消无特权的容器后面的勾选，不然docker权限受限会有问题
2、模板
这里选择前面下载的ubuntu
3、选择磁盘
根据个人习惯和docker用途选择，小的话一二十G，大的五十上百G都可以
4、CPU、内存和网络
根据自己的情况选择
5、确认创建
四、配置LXC容器
进入主机shell, 编辑/etc/pve/lxc/[模板ID].conf配置文件，在最后加入代码
lxc.apparmor.profile: unconfined
lxc.cgroup.devices.allow: a
lxc.cap.drop:
五、启动容器
1、启动容器
启动容器，在控制台，使用创建时输入的密码可以登录容器了。
2、开启ssh的root登录
网络控制台用起来不怎么习惯，还是喜欢用ssh工具连接，默认是不能用root登录的。
修改 /etc/ssh/sshd_config文件
# 找到PermitRootLogin 改为 yes
PermitRootLogin yes
保存后，用systemctl restart ssh重新来生效
六、安装docker
apt-get update
apt install docker.io
七、更换源
tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://docker.1panel.live","https://hub.rat.dev"]
}
EOF
systemctl restart docker
