Re: [sisyphus] Непривилегированные контейнеры lxd: проброс папки

Re: [sisyphus] Непривилегированные контейнеры lxd: проброс папки

[Alexander]

09.01.2017 20:30, Aleksey Birukov пишет:
> Пытаюсь настроить проброс папки в непривилегированный контейнер.
> И в контейнере и на хосте собственник должен быть 500:500

а /usr/bin/newuidmap и /usr/bin/newgidmap сделали suid-ными?

-- 
С уважением, Александр

Re: [sisyphus] Непривилегированные контейнеры lxd: проброс папки

[Alexander]

09.01.2017 22:47, Aleksey Birukov пишет:
> Сделал, не помогло.
>
> А какая магия нужна с sys/proc?
>
> Даже сделал:
> sudo cgm create all $USER
> sudo cgm chown all $USER $(id -u $USER) $(id -g $USER)
> sudo cgm movepid all $USER $$
> Отсюда:
> https://lists.altlinux.org/pipermail/community/2016-October/686081.html


user namespace по умолчанию в альте запрещены. Нужно разрешить, например 
так:
sysctl -w kernel.userns_restrict=0

Я по той схеме что тогда писал  попробовал воспроизвести на p8 - 
контейнер создался и поднялся, но не заработала сеть в контейнере.
Почему - из за отличий p8 от сизифа или из за того что про что-то забыл 
- так и не разобрался.

С уважением, Александр