+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

LXC Ubuntu 24.04, вот в чём проблема — dmesg не работает., Proxmox Виртуальная Среда

Toastbrot77

Guest

19.03.2025 08:55:00

У меня Ubuntu 24.04, которая работает в LXC контейнере, основанном на шаблоне ubuntu-24.04-standard_24.04.-2_amd64.tar.zst, и у меня возникли проблемы. Я не могу получить вывод dmesg. $ dmesg dmesg: read kernel buffer failed: Operation not permitted. То же самое происходит и при использовании $ sudo dmesg. Когда я пытаюсь это исправить, получаю следующее сообщение: $ sudo sysctl kernel.dmesg_restrict=0 sysctl: setting key "kernel.dmesg_restrict", ignoring: Read-only file system kernel.dmesg_restrict = 0 Что я могу сделать, чтобы увидеть сообщения?
Proxmox: 8.3.2
CT Template: ubuntu-24.04-standard_24.04.-2_amd64.tar.zst

dakralex

Guest

19.03.2025 09:34:00

Привет! Предполагаю, что это не привилегированный контейнер LXC, тогда такое поведение нормальное, поскольку непривилегированные контейнеры отображают корневого пользователя контейнера в непривилегированного пользователя вне контейнера. Следовательно, корневой пользователь в контейнере не может выполнять никаких действий, которые требуют обычных привилегий root для чтения буфера ядра, записи в sysfs и т.д. Помни, что привилегированные контейнеры считаются небезопасными и должны запускаться только с осторожностью и с доверенными сервисами.

Toastbrot77

Guest

19.03.2025 11:12:00

Привет, большое спасибо за быстрый и хороший ответ. Мой контейнер не привилегированный, и я не знал о разнице. Теперь я также понимаю, откуда у меня возникли другие проблемы, например, монтирование дисков через CIFS. Контейнер запускает только беспроблемные локальные приложения, такие как Paperless, Immich и другие.

lethargos Guest	#4 0 28.03.2025 10:51:00 Есть ли какой-нибудь способ предоставить доступ к dmesg без запуска привилегированного контейнера?

dakralex Guest	#5 0 28.03.2025 11:05:00 Один из способов это сделать, хотя я и не советую этого делать, — добавить возможность syslog контейнеру CAP_SYSLOG. Другой, гораздо менее безопасный способ — установить /proc/sys/kernel/dmesg_restrict на хосте в 0, что позволит любому пользователю на хост-системе, включая любые контейнеры, получать доступ к syslog.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры