Аспро: ЛайтШоп [тема: Сопоставление пользователей в LXC или lxc.idmap.]

Сопоставление пользователей в LXC или lxc.idmap.

Tue, 03 Jun 2025 18:41:00 +0300

Сопоставление пользователей в LXC или lxc.idmap. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я тоже об этом думал. Мои /etc/subuid и /etc/subgid:

root:1000:3
root:100000:65536
user1:165536:65536
user2:231072:65536
user3:296608:65536

user1, user2 и user3 – это три пользователя, которых я замапил с root:1000:3. Эти последние три строки, заканчивающиеся на :65536, я сам не добавлял. Похоже, они были автоматически добавлены при создании user1, user2 и user3 на хосте (useradd). Вспомогательные UID и GID назначаются новым аккаунтам так, чтобы они формировали непрерывный диапазон. Кажется, это поведение по умолчанию.
03.06.2025 18:41:00, daanw.

Сопоставление пользователей в LXC или lxc.idmap.

Mon, 15 Jan 2024 03:26:00 +0300

Сопоставление пользователей в LXC или lxc.idmap. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Bash: # Добавьте в /etc/pve/lxc/.conf:
lxc.idmap: u 0 100000 1000
lxc.idmap: g 0 100000 1000
lxc.idmap: u 1000 1000 1
lxc.idmap: g 1000 1000 1
lxc.idmap: u 1001 101001 0
lxc.idmap: g 1001 101001 0
lxc.idmap: u 1001 1001 1
lxc.idmap: g 1001 1001 1
lxc.idmap: u 1002 101002 0
lxc.idmap: g 1002 101002 0
lxc.idmap: u 1002 1002 1
lxc.idmap: g 1002 1002 1
lxc.idmap: u 1003 101003 0
lxc.idmap: g 1003 101003 0
lxc.idmap: u 1003 1003 1
lxc.idmap: g 1003 1003 1
lxc.idmap: u 1004 101004 0
lxc.idmap: g 1004 101004 0
lxc.idmap: u 1004 1004 1
lxc.idmap: g 1004 1004 1
lxc.idmap: u 1005 101005 0
lxc.idmap: g 1005 101005 0
lxc.idmap: u 1005 1005 1
lxc.idmap: g 1005 1005 1
lxc.idmap: u 1006 101006 64530
lxc.idmap: g 1006 101006 64530

# Добавьте в /etc/subuid:
root:1000:1
root:1001:1
root:1002:1
root:1003:1
root:1004:1
root:1005:1

# Добавьте в /etc/subgid:
root:1000:1
root:1001:1
root:1002:1
root:1003:1
root:1004:1
root:1005:1 Это сработает, если вы хотите отобразить UID в контейнере 1000 на UID на хосте 1000, UID 1001 на 1001, 1002 на 1002, 1003 на 1003, 1004 на 1004, 1005 на 1005.
15.01.2024 03:26:00, Frew.

Сопоставление пользователей в LXC или lxc.idmap.

Sat, 17 Sep 2022 18:08:00 +0300

Сопоставление пользователей в LXC или lxc.idmap. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Вот почему ты получил новые сообщения об ошибках gid map. Рад слышать, что у тебя получилось это исправить. Не знаю, но похоже, я тоже сделал это на своей системе. Может, это просто особенность GNU/Linux?
17.09.2022 18:08:00, leesteken.

Сопоставление пользователей в LXC или lxc.idmap.

Sat, 17 Sep 2022 17:38:00 +0300

Сопоставление пользователей в LXC или lxc.idmap. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Окей, спасибо! В /etc/subgid я забыл про 1004, так что это была причина. Почему PVE автоматически добавляет имена пользователей в /etc/subuid?
17.09.2022 17:38:00, Forssux.

Сопоставление пользователей в LXC или lxc.idmap.

Sat, 17 Sep 2022 17:36:00 +0300

Сопоставление пользователей в LXC или lxc.idmap. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
В pve /etc/subuid I Have Code:
root:1000:1
root:1001:1
root:1002:1
root:1003:1
root:1004:1
root:1005:1
root:100000:65536
elizabeth:165536:65536
lieselotte:231072:65536
syncthing:296608:65536

Последние 3 записи были автоматически добавлены.

lxc-start: 118: ../src/lxc/conf.c: lxc_map_ids: 3672 newgidmap failed to write mapping "newgidmap: gid range [1004-1005) -> [1004-1005) not allowed": newgidmap 49758 0 100000 1000 1000 1000 1 1001 1001 1 1002 1002 1 1003 1003 1 1004 1004 1 1005 101005 64531

lxc-start: 118: ../src/lxc/start.c: lxc_spawn: 1791 Failed to set up id mapping.

lxc-start: 118: ../src/lxc/start.c: __lxc_start: 2074 Failed to spawn container "118".

lxc-start: 118: ../src/lxc/tools/lxc_start.c: main: 306 Контейнер не запустился.

lxc-start: 118: ../src/lxc/tools/lxc_start.c: main: 311 Дополнительную информацию можно получить, установив --logfile и --logpriority.
17.09.2022 17:36:00, Forssux.

Сопоставление пользователей в LXC или lxc.idmap.

Sat, 17 Sep 2022 17:29:00 +0300

Сопоставление пользователей в LXC или lxc.idmap. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ты добавил 1004 и 1005 в файлы /etc/subuid и /etc/subgid, как это сделал с 1000-1003? Если нет, пожалуйста, пришли сообщения об ошибках, когда контейнер не запускается.
17.09.2022 17:29:00, leesteken.

Сопоставление пользователей в LXC или lxc.idmap.

Sat, 17 Sep 2022 17:22:00 +0300

Сопоставление пользователей в LXC или lxc.idmap. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет,
Для целей резервного копирования мне нужно отобразить 5 пользователей и группы в LXC, работающем Syncthing. У меня есть контейнер, где отображаются следующие lxc.idmap:
lxc.idmap: u 0 100000 1000
lxc.idmap: g 0 100000 1000
lxc.idmap: u 1000 1000 1
lxc.idmap: g 1000 1000 1
lxc.idmap: u 1001 1001 1
lxc.idmap: g 1001 1001 1
lxc.idmap: u 1002 1002 1
lxc.idmap: g 1002 1002 1
lxc.idmap: u 1003 1003 1
lxc.idmap: g 1003 1003 1
lxc.idmap: u 1004 101004 64532
lxc.idmap: g 1004 101004 64532

Это работает, и контейнер запускается с графическим интерфейсом. Однако, когда я делаю следующее в другом контейнере:
lxc.idmap: u 0 100000 1000
lxc.idmap: g 0 100000 1000
lxc.idmap: u 1000 1000 1
lxc.idmap: g 1000 1000 1
lxc.idmap: u 1001 1001 1
lxc.idmap: g 1001 1001 1
lxc.idmap: u 1002 1002 1
lxc.idmap: g 1002 1002 1
lxc.idmap: u 1003 1003 1
lxc.idmap: g 1003 1003 1
lxc.idmap: u 1004 1004 1
lxc.idmap: g 1004 1004 1
lxc.idmap: u 1005 1005 1
lxc.idmap: g 1005 1005 1
lxc.idmap: u 1006 101006 64530
lxc.idmap: g 1006 101006 64530

Это не работает, даже lxc-start -F -n 118 не запускает контейнер. Я предоставил 5 пользователям одинаковые UID во всех контейнерах… Я в тупике, почему верхний работает, а нижний нет. У кого-нибудь есть советы?

С уважением,
Guy
17.09.2022 17:22:00, Forssux.