На совершенно чистой установке Proxmox VE 5.1 я не могу создать непривилегированные контейнеры из шаблонов и делать резервные копии. При попытке возникает ошибка доступа. Проблема с созданием контейнеров, похоже, в том, что шаблоны сохраняются с правами владельца root и строгими разрешениями, которые не позволяют непривилегированному пользователю, связанному с непривилегированным контейнером, читать их. В моем посте на реддите это объясняется немного подробнее, но я не могу дать на него ссылку или выложить скриншот, так как этот форум этого не позволяет. Уберите пробелы: i.imgur.com/IFwcxkf.png Еще одна проблема в том, что я не могу создавать резервные копии непривилегированных контейнеров. Полагаю, это тоже разновидность описанной выше проблемы. Вот лог: Spoiler: backup log INFO: старт новой задачи резервного копирования: vzdump 100 --storage nas01-backup --remove 0 --node pxmx01 --mode snapshot --compress 0 INFO: Начало резервного копирования ВМ 100 (lxc) INFO: статус = работающий INFO: Имя CT: unifi INFO: режим неудачи - некоторые тома не поддерживают снимки INFO: пробуем режим 'приостановка' INFO: режим резервирования: приостановка INFO: приоритет ionice: 7 INFO: Имя CT: unifi INFO: временный каталог на NFS, отключение поддержки xattr и acl, рассмотрите возможность настройки локального tmpdir через /etc/vzdump.conf INFO: начало первой синхронизации /proc/26112/root// в /mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.tmp INFO: Количество файлов: 27,336 (обычные: 20,913, директории: 2,327, ссылки: 4,066, специальные: 30) INFO: Количество созданных файлов: 27,335 (обычные: 20,913, директории: 2,326, ссылки: 4,066, специальные: 30) INFO: Количество удаленных файлов: 0 INFO: Количество переданных обычных файлов: 20,904 INFO: Общий размер файлов: 1,700,831,267 байт INFO: Общий размер переданных файлов: 1,693,646,152 байт INFO: Литовое данные: 1,693,646,378 байт INFO: Соответствующие данные: 0 байт INFO: Размер списка файлов: 589,789 INFO: Время генерации списка файлов: 0.001 секунд INFO: Время передачи списка файлов: 0.000 секунд INFO: Всего передано байт: 1,695,622,527 INFO: Всего принятых байт: 423,831 INFO: отправлено 1,695,622,527 байт получено 423,831 байт 21,068,898.86 байт/сек INFO: общий размер 1,700,831,267 ускорение 1.00 INFO: первая синхронизация завершена (80 секунд) INFO: приостановить ВМ INFO: начало финальной синхронизации /proc/26112/root// в /mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.tmp INFO: Количество файлов: 27,336 (обычные: 20,913, директории: 2,327, ссылки: 4,066, специальные: 30) INFO: Количество созданных файлов: 0 INFO: Количество удаленных файлов: 0 INFO: Количество переданных обычных файлов: 3 INFO: Общий размер файлов: 1,700,831,492 байт INFO: Общий размер переданных файлов: 1,070,804 байт INFO: Литовое данные: 5,789 байт INFO: Соответствующие данные: 1,065,015 байт INFO: Размер списка файлов: 0 INFO: Время генерации списка файлов: 0.001 секунд INFO: Время передачи списка файлов: 0.000 секунд INFO: Всего передано байт: 680,375 INFO: Всего принятых байт: 8,892 INFO: отправлено 680,375 байт получено 8,892 байт 196,933.43 байт/сек INFO: общий размер 1,700,831,492 ускорение 2,467.59 INFO: финальная синхронизация завершена (3 секунды) INFO: возобновление ВМ INFO: ВМ снова в сети через 3 секунды INFO: создание архива '/mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.tar' INFO: tar: ./etc/vzdump/pct.conf: Невозможно получить статус: Доступ запрещен INFO: tar: ./etc/vzdump: Невозможно открыть: Доступ запрещен INFO: tar: ./home/admdanni/.bash_history: Невозможно открыть: Доступ запрещен INFO: tar: ./var/cache/apt/archives/partial: Невозможно открыть: Доступ запрещен INFO: tar: ./var/lib/apt/lists/partial: Невозможно открыть: Доступ запрещен INFO: tar: ./var/lib/postfix/master.lock: Невозможно открыть: Доступ запрещен INFO: tar: ./var/lib/unifi: Невозможно открыть: Доступ запрещен INFO: tar: ./var/log/unifi: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/active: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/bounce: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/corrupt: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/defer: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/deferred: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/flush: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/hold: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/incoming: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/maildrop: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/private: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/public: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/saved: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/trace: Невозможно открыть: Доступ запрещен INFO: Всего записано байт: 1299312640 (1.3GiB, 28MiB/с) INFO: tar: Завершение с ошибкой из-за предыдущих ошибок ERROR: Резервное копирование ВМ 100 не удалось - команда 'set -o pipefail && lxc-usernsexec -m u:0:100000:65536 -m g:0:100000:65536 -- tar cpf - --totals --one-file-system -p --sparse --numeric-owner --acls --xattrs '--xattrs-include=user.*' '--xattrs-include=security.capability' '--warning=no-file-ignored' '--warning=no-xattr-write' --one-file-system '--warning=no-file-ignored' '--directory=/mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.tmp' ./etc/vzdump/pct.conf '--directory=/mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.tmp' --no-anchored '--exclude=lost+found' --anchored '--exclude=./tmp/?*' '--exclude=./var/tmp/?*' '--exclude=./var/run/?*.pid' . >/mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.dat' завершилась с кодом выхода 2 INFO: Задача резервного копирования завершилась с ошибками TASK ERROR: ошибки задания Я не знаю, как с этим быть. Я нашел множество людей в гугле с такими же проблемами, но без решений. Буду очень благодарен за любые предложения.
Проблемы с разрешениями при администрировании непривилегированных контейнеров, Proxmox Виртуальная Среда
|
13.03.2018 18:24:00
|
|
|
|
|
|
29.03.2018 14:17:00
Скоро выйдет исправление для открытия архивов шаблонов от имени root при создании непривилегированных контейнеров. В ближайшее время оно появится в тестовых репозиториях.
|
|
|
|
|
Читают тему
