本节通过一个简单的例子理解如何使用AUFS和CoW实现文件管理。
AUFS是Advanced Multi-Layered Unification Filesystem（高级多层统一文件系统）的简称。
本实验在aufs目录下进行。
1、文件准备。在当前目录下，分别创建container-layer、image-layer{i}(i=1-4) 、以及mnt文件夹。其中mnt内为空，而container-layer和image-layer{i}文件夹下分别包含一个文件，显示如下。
[kkbill@ubuntu aufs]$ ls
container-layer image-layer1 image-layer2 image-layer3 image-layer4 mnt
[kkbill@ubuntu aufs]$ tree .
.
├── container-layer
│ ├── container-layer.txt
├── image-layer1
│ └── image-layer1.txt
├── image-layer2
│ └── image-layer2.txt
├── image-layer3
│ └── image-layer3.txt
├── image-layer4
│ └── image-layer4.txt
└── mnt
[kkbill@ubuntu aufs]$ cat container-layer/container-layer.txt
I am container layer
[kkbill@ubuntu aufs]$ cat image-layer1/image-layer1.txt
I am image layer 1
[kkbill@ubuntu aufs]$ cat image-layer2/image-layer2.txt
I am image layer 2
[kkbill@ubuntu aufs]$ cat image-layer3/image-layer3.txt
I am image layer 3
[kkbill@ubuntu aufs]$ cat image-layer4/image-layer4.txt
I am image layer 4
2、把container-layer和4个名为image-layer的文件夹用AUFS的方式挂载到空的mnt目录下。执行如下命令：
# mount -t aufs -o dirs=./container-layer:./image-layer4:./image-layer3:./image-layer2:./image-layer1 none ./mnt
mount命令用于加载文件系统到指定的加载点。在这里，没有指定待挂载的5个文件夹的权限，默认的行为是， dirs 指定的左边起第一个目录是 read-write 权限， 后续的都是 read-only 权限。
成功挂载后，如下：
[root@ubuntu aufs]# tree mnt
mnt
├── container-layer.txt
├── image-layer1.txt
├── image-layer2.txt
├── image-layer3.txt
└── image-layer4.txt
并查看新挂载的文件系统中每个目录的权限，如下：
[root@ubuntu aufs]# cat /sys/fs/aufs/si_466c572751ea99b5/*
/go/src/github.com/kkBill/mydocker/aufs/container-layer=rw # --> 读写
/go/src/github.com/kkBill/mydocker/aufs/image-layer4=ro # --> 只读
/go/src/github.com/kkBill/mydocker/aufs/image-layer3=ro
/go/src/github.com/kkBill/mydocker/aufs/image-layer2=ro
/go/src/github.com/kkBill/mydocker/aufs/image-layer1=ro
64
65
66
67
68
/go/src/github.com/kkBill/mydocker/aufs/container-layer/.aufs.xino
可以看到，只有container-layer文件夹是read-write的，其余都是read-only权限。
3、接下来我们在mnt/image-layer1.txt文件中写入一行文字。
[root@ubuntu aufs]# echo -e "\nwrite to mnt's image-layer1.txt" >> ./mnt/image-layer1.txt
我们去查看mnt/image-layer1.txt文件，发现内容确实发生了变化，但是在image-layer1/image-layer1.txt中的内容却没有发生变化。
[root@ubuntu aufs]# cat ./mnt/image-layer1.txt
I am image layer 1
write to mnt's image-layer1.txt
[root@ubuntu aufs]# cat image-layer1/image-layer1.txt
I am image layer 1
而在container-layer文件夹下，却多出了一个image-layer1.txt文件，其内容同mnt/image-layer1.txt 一样。
[root@ubuntu aufs]# ls container-layer/
container-layer.txt image-layer1.txt
也就是说，当尝试向 mnt/image-layer1.txt 文件进行写操作的时候，系统首先在 mnt 目录下查找名为 image-layer1.txt 文件，将其拷贝到 read-write 层的 container-layer目录中，接着对container-layer 目录中的 image-layer1.txt文件进行写操作。
参考：
- 《自己动手写Docker》