+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

[РЕШЕНО] Как использовать UIDs/GIDs выше 65535 в CT (LXC), Proxmox Виртуальная Среда

tuxillo

Guest

02.03.2020 10:58:00

Всем привет! У меня есть приложение, которое требует использовать uid/gid, начиная с 70000 (http://vmm.localdomain.org/), но, похоже, это невозможно, если использовать непривилегированные CT. Есть ли какой-то способ это сделать? Спасибо, Антонио Уэте

tuxillo

Guest

26.05.2020 13:30:00

Привет снова. После обновления до pve 6.2 конфигурация, указанная в предыдущих сообщениях, теперь выдает другую ошибку, но, по крайней мере, больше не падает, как раньше — видимо, какой-то баг исправили. После некоторых исследований и попыток лучше понять, как работает отображение, я проделал следующее:

/etc/pve/lxc/103.conf:
«Начиная с uid 0 (в контейнере), отображать на uids 100000-171000 (на хосте).
Начиная с gid 0 (в контейнере), отображать на gids 100000-171000 (на хосте).»

Код:
lxc.idmap: u 0 100000 71000
lxc.idmap: g 0 100000 71000

/etc/subuid:
«Разрешены UIDs от 100000 до 180000 на хосте»
Код:
root:100000:80000

/etc/subgid:
«Разрешены GIDs от 100000 до 180000 на хосте»
Код:
root:100000:80000

Если какая-то из этих интерпретаций отображения UID/GID неправильная — пожалуйста, дайте знать. Теперь я могу создавать пользователи с UIDs/GIDs в заданном диапазоне и использовать их. Обратите внимание, что раньше при попытке выполнить su - возникала ошибка «invalid argument».

Код:
root@debian:~# id testuser
uid=70000(testuser) gid=70000(testuser) groups=70000(testuser)
root@debian:~# su - testuser
$ id
uid=70000(testuser) gid=70000(testuser) groups=70000(testuser)

oguz Guest	#3 0 26.05.2020 13:46:00 Привет, выглядит нормально на мой взгляд.

tuxillo Guest	#4 0 26.05.2020 14:07:00 Стоит ли мне внести изменение в вики, чтобы прояснить случай, когда нужно использовать больше 65536 UID/GID?

oguz Guest	#5 0 26.05.2020 14:26:00 Не уверен, что это частый случай. Зачем вам нужно отображать так много uid? Если это действительно разумное решение распространённой проблемы, тогда без вопросов — можем добавить это в вики.

tuxillo

Guest

26.05.2020 15:49:00

В моём случае это нужно для vmm (http://vmm.localdomain.org/). Смотрите: https://bitbucket.org/pvo/vmm/src/9294d5c10b347d6b7f07879c33372683e456f100/INSTALL#lines-103 https://bitbucket.org/pvo/vmm/src/9...f100/VirtualMailManager/constants.py#lines-28 Не уверен, насколько это распространено, вероятно, не очень часто встречается.

oguz Guest	#7 0 26.05.2020 15:54:00 Да, похоже, это исключительный случай, так что, скорее всего, в вики это не нужно. Но кто бы ни искал эту информацию, теперь точно найдёт эту тему — этого, думаю, достаточно для такого случая.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры