Re: непривелигерованный контейнер lxc в бустер

2021-02-16 Пенетрантность Maxim Nikulin
On 14/02/2021 03:08, Maksim Dmitrichenko wrote: чт, 11 февр. 2021 г. в 18:51, Maxim Nikulin: Если правильно помню, то не сработает mkdev, такое namespaces не позволяют. Так что готовить образы должен root. Дальше их уже может распаковывать обычный пользователь, поэтому --template download

Re: непривелигерованный контейнер lxc в бустер

2021-02-13 Пенетрантность Maksim Dmitrichenko
чт, 11 февр. 2021 г. в 18:51, Maxim Nikulin : > > Если правильно помню, то не сработает mkdev, такое namespaces не > > позволяют. Так что готовить образы должен root. Дальше их уже может > > распаковывать обычный пользователь, поэтому --template download > успешно > > работает. >

Re: непривелигерованный контейнер lxc в бустер

2021-02-11 Пенетрантность Maxim Nikulin
On 11/02/2021 21:04, Maksim Dmitrichenko wrote: чт, 11 февр. 2021 г. в 15:19, Maxim Nikulin: On 11/02/2021 15:08, Andrey Lu wrote: > у меня ругается если так вызывать: > $ lxc-create -n cname -t debian -- -r buster > This template can't be used for unprivileged containers.

Re: непривелигерованный контейнер lxc в бустер

2021-02-11 Пенетрантность Maksim Dmitrichenko
чт, 11 февр. 2021 г. в 15:19, Maxim Nikulin : > On 11/02/2021 15:08, Andrey Lu wrote: > > у меня ругается если так вызывать: > > $ lxc-create -n cname -t debian -- -r buster > > This template can't be used for unprivileged containers. > > You may want to try the "download" template instead. > >

Re: непривелигерованный контейнер lxc в бустер

2021-02-11 Пенетрантность Maxim Nikulin
On 11/02/2021 15:08, Andrey Lu wrote: у меня ругается если так вызывать: $ lxc-create -n cname -t debian -- -r buster This template can't be used for unprivileged containers. You may want to try the "download" template instead. lxc-create: cname: lxccontainer.c: create_run_template: 1617 Failed

Re: непривелигерованный контейнер lxc в бустер

2021-02-11 Пенетрантность Andrey Lu
10.02.2021 01:11, Sergey Spiridonov пишет: Привет всем. Пытаюсь настроить непривелигерованный контейнер lxc в бустер Действую вроде бы точно по инструкции https://wiki.debian.org/LXC#Unprivileged_container $ cat /etc/s*id|grep lxcuser lxcuser:296608:65536 lxcuser:296608:65536 $ cat

Re: непривелигерованный контейнер lxc в бустер

2021-02-10 Пенетрантность Maxim Nikulin
On 10/02/2021 01:11, Sergey Spiridonov wrote: $ cat /etc/s*id|grep lxcuser lxcuser:296608:65536 lxcuser:296608:65536 Но... $ lxc-create -n cname -t debian -- -r buster lxc-create: cname: conf.c: chown_mapped_root: 3250 lxc-usernsexec failed: Permission denied - Failed to open tt lxc-create:

Re: непривелигерованный контейнер lxc в бустер

2021-02-10 Пенетрантность Andrey Jr. Melnikov
Sergey Spiridonov wrote: > On Wed, 10 Feb 2021 00:06:25 +0300 > Eugene Berdnikov wrote: [...] > Ну и судя по всему, до создания оно даже не доходит, должен же сначала > lxc-usernsexec заработать... И даже чтение лога от lxc-start -o /tmp/conatiner.log -l DEBUG -F container не помогают

Re: непривелигерованный контейнер lxc в бустер

2021-02-10 Пенетрантность Михаил Касаджиков
Sergey Spiridonov писал(а) в своём письме Wed, 10 Feb 2021 12:40:35 +0300: On Wed, 10 Feb 2021 00:06:25 +0300 Eugene Berdnikov wrote: On Tue, Feb 09, 2021 at 07:11:19PM +0100, Sergey Spiridonov wrote: > $ lxc-create -n cname -t debian -- -r buster > lxc-create: cname: conf.c:

Re: непривелигерованный контейнер lxc в бустер

2021-02-09 Пенетрантность Eugene Berdnikov
On Tue, Feb 09, 2021 at 07:11:19PM +0100, Sergey Spiridonov wrote: > $ lxc-create -n cname -t debian -- -r buster > lxc-create: cname: conf.c: chown_mapped_root: 3250 lxc-usernsexec failed: > Permission denied - Failed to open tt > lxc-create: cname: tools/lxc_create.c: main: 327 Failed to create