Re: [Comm] alt server 9 beta1

["Vladimir D. Seleznev" <vseleznv@altlinux.org>]

On Sat, Aug 31, 2019 at 01:43:43AM +0700, Gleb Kulikov wrote:
> В письме от 2019 August 30  (11:01:45) тов. Sergey V Turchin написал:
> 
> > 29.08.2019 21:59, Gleb Kulikov пишет:
> > 
> > [...]
> > 
> > > Это неприятно, так как acc через ssh -C -Y у нас не работает: падает на
> > > GLX.
> 
> > У меня работает acc на p9, ssh -Y на Sisyphus. Intel/modesetting.
> 
> И не падает при попытке ввести пароль? У меня стабильно, повторяемость 100%
> Вообще, с пробросом opengl/glx у нас давняя беда. Что очень жалко: другого 
> способа, кроме ssh, запустить что-то графическое из lxc, сходу не 
> придумывается.

Можно пробросить X11 unix-сокет внутрь контейнера:

lxc.mount.entry = /tmp/.X11-unix/X0 tmp/.X11-unix/X0 none bind,create=file 0 0

Если хочется ускорения, то можно внутри контейнера создать
dri-устройство, но это ещё дополнительный вектор атаки из контейнера на
хост. Создать скрипт devices.sh c чем-то наподобие:

    #!/bin/sh

    mkdir -p "$LXC_ROOTFS_MOUNT/dev/shm"
    for dev in $(find /dev/dri -maxdepth 1 -type b -o -type c); do
        major="$((16#$(stat -c "%t" "$dev")))"
        minor="$((16#$(stat -c "%T" "$dev")))"
        type="$(stat -c "%F" "$dev")"
        mkdir -p "$LXC_ROOTFS_MOUNT/$(dirname $dev)"
        mknod "$LXC_ROOTFS_MOUNT/$dev" "${type:0:1}" "$major" "$minor"
    done

И прописать в конфиге:

lxc.hook.autodev = /var/lib/lxc/container/devices.sh

-- 
   С уважением,
   Владимир Селезнев