From: Kostarev Alexey <kaf@nevod.ru>
To: ALT Linux Community general discussions
<community@lists.altlinux.org>,
ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] [Comm] Доступ к USB в контейнере:
Date: Fri, 21 Dec 2007 17:15:34 +0500
Message-ID: <476BAE66.3050602@nevod.ru> (raw)
In-Reply-To: <200712200047.51926.lav@altlinux.ru>
[-- Attachment #1: Type: text/plain, Size: 3346 bytes --]
Vitaly Lipatov wrote:
>On 19 декабря 2007, Kostarev Alexey wrote:
>
>
>>Slava Dubrovskiy wrote:
>>
>>
>>>Kostarev Alexey пишет:
>>>
>>>
>>>>Можно ли стартовать haspd в контейнере и обеспечить ему
>>>>доступ к USB-портам или это в принципе невозможно?
>>>>
>>>>
>>>Ну передаете в контейнер устройство USB и думаю должно
>>>заработать. Диск же передается и нормально работает.
>>>
>>>
>>Мне в контейнере необходим доступ к /proc/bus/usb/devices
>>
>>
>Всё же напишите на support@etersoft.ru
>И контейнер сделают, и проверят вашу ситуацию, и посоветуют как
>быть.
>Ну или мы от вас научимся, если сами решите ;)
>
>
Проблему решил, правда не скажу, что корректно...
Итак основная проблема для демона aksusbd в контейнере была в пробросе в
контейнер каталога /proc/bus/usb/
Сами устройства /dev/... ей не нужны, окромя tty и null которые в
контейнере есть.
mount --rbind мне в руки НО Я НИКАК НЕ СМОГ СМОНТИРОВАТЬ /proc/bus
основной системы в /proc/bus контейнера
Команда
mount --rbind /proc/bus /var/lib/vz/root/xxx/proc/bus
заканчивались ничем по одной постой причене - файловая система proc не
позволяет создавать ни каталоги ни файлы.
НИКТО НЕ ПОМОЖЕТ МНЕ ОБОЙТИ ЭТО ОГРАНИЧЕНИЕ?
Для пробы я попытался монтировать каталог /proc/bus основной системы на
каталог /root/bus контейнера.
mount --rbind /proc/bus /var/lib/vz/root/xxx/root/bus
Монтирование прошло успешно, файл
bus/usb/devices успешно читается, каталоги bus/usb/001, .... существуют
и доступны в контейнере.
Теперь появилась проблнма N2 - как заставить aksusbd читать файлы из
каталога /root/bus/usb/ а не /proc/bus/usb/
Я отписал письмо в поддержку etersoft с просьбой добавить в демон
aksusbd флаг, позволяющий указывать расположение данного каталога
Насколько я знаю у команды aksusbd исходники открыты, закрыты лишь
alladin-библиотека (хотя может я ошибаюсь)
Тем не менее не дождавшись в течении суток ответа я решил действовать
хакерским способом -:)
подправил в бинарном коде строки /proc/usb/ на /root/usb/
После этого демон aksusbd задышал
Все остальные сервисы (hasplm, ...) запустились, правда я их не проверял.
Команда eterkeytest сообщила, что все alladin-ключи видны, правда
сообщает с небольшой задержкой.
Причем у меня сложилась забавная ситуация - с одними и те ми же ключами
работают сразу два менеджера aksusbd - основной и в контейнере. Но на
запросы о сетевых ключах, отвечает похоже один из них.
Мне важно было, чтобы в контейнере был виден локальный ключ.
На текущий момент у меня остались следующие вопросы:
1. Можно ли таки примонтировать каталог в /proc/
2. В каком месте при запуске контейнера вставить скрипт, монтирующий
необходимый мне каталог из основной системы
до запуска /etc/init.d/-скриптов контейнера
3. Как отмонтировать примонтированный ресурс
Попытка отмонтировать его при работающем контейнере не проходит, хотя с
этом каталогом уже никакой процесс не работает
(проверял через fuser -v). После останова контейнера каталога
/var/lib/vz/root/xxx / уже не существует.
Каталог /var/lib/vz/privzte/... в данной ситуации не помогает - в него
не монтируется /proc/
Такое ощещение, что отмонтирование надо производить в момент оставнова
после всех сервисов контейнеров но до окончательного удаления контейнера.
Где бы об этом почитать?
--
С Уважением
Директор ООО НЕВОД
Костарев А.Ф.
[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]
begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard
next prev parent reply other threads:[~2007-12-21 12:15 UTC|newest]
Thread overview: 8+ messages / expand[flat|nested] mbox.gz Atom feed top
2007-12-19 14:59 ` Kostarev Alexey
2007-12-21 9:31 ` Konstantin A. Lepikhov
2007-12-21 12:15 ` Kostarev Alexey [this message]
2007-12-22 15:51 ` kaf
2007-12-22 16:19 ` Slava Dubrovskiy
2007-12-22 16:34 ` Michael Shigorin
2007-12-24 7:24 ` Kostarev Alexey
2007-12-24 7:20 ` Michael Shigorin
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=476BAE66.3050602@nevod.ru \
--to=kaf@nevod.ru \
--cc=community@lists.altlinux.org \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git