http://proxmox.su Новое в теме Проблемы с разрешениями при администрировании непривилегированных контейнеров форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Wed, 11 Nov 2026 21:58:32 +0300 Проблемы с разрешениями при администрировании непривилегированных контейнеров Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Мм, вы можете обойти это, настроив smb/cifs с параметрами dir_mode и file_mode, чтобы разрешить чтение всех файлов для всех пользователей, и использовать это для шаблонов, если это легче для вас, чем попробовать pve-container>=2.0-21 из pvetest. Для smb/cifs вам нужно будет смонтировать его вручную и использовать директорию для хранения, так как плагин cifs для хранения был добавлен совсем недавно и выйдет в своем первом релизе с libpve-storage-perl >= 5.0-18, который еще не доступен в публичном тестовом репозитории.
30.03.2018 11:57:00, wbumiller.]]> http://proxmox.su/forum/messages/forum63/message346487/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov http://proxmox.su/forum/messages/forum63/message346487/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov Fri, 30 Mar 2018 11:57:00 +0300 Proxmox Виртуальная Среда Проблемы с разрешениями при администрировании непривилегированных контейнеров Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
@wbumiller Это исправление я могу внедрить самостоятельно сейчас, не переключаясь на тестовый репозиторий? Или будет полезно сделать временное решение, например, переключить хранилище шаблонов с NFS на SMB или что-то подобное?
29.03.2018 17:20:00, dbn.]]> http://proxmox.su/forum/messages/forum63/message346486/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov http://proxmox.su/forum/messages/forum63/message346486/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov Thu, 29 Mar 2018 17:20:00 +0300 Proxmox Виртуальная Среда Проблемы с разрешениями при администрировании непривилегированных контейнеров Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Скоро выйдет исправление для открытия архивов шаблонов от имени root при создании непривилегированных контейнеров. В ближайшее время оно появится в тестовых репозиториях.
29.03.2018 14:17:00, wbumiller.]]> http://proxmox.su/forum/messages/forum63/message346485/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov http://proxmox.su/forum/messages/forum63/message346485/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov Thu, 29 Mar 2018 14:17:00 +0300 Proxmox Виртуальная Среда Проблемы с разрешениями при администрировании непривилегированных контейнеров Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
@wbumiller @dietmar Не могли бы вы подсказать, как это решить? Я надеюсь внедрить Proxmox в своих двух бизнесах, чтобы заменить XenServer, но поскольку мы используем NFS-хранилище для работы с шаблонами, данными виртуальных машин и резервными копиями, мне нужно убедиться, что это будет работать, прежде чем покупать лицензию/подписку.
29.03.2018 12:36:00, dbn.]]> http://proxmox.su/forum/messages/forum63/message346484/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov http://proxmox.su/forum/messages/forum63/message346484/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov Thu, 29 Mar 2018 12:36:00 +0300 Proxmox Виртуальная Среда Проблемы с разрешениями при администрировании непривилегированных контейнеров Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
@wbumiller У меня получилось настроить это с помощью CIFS. Я наткнулся на несколько странностей по пути, не уверен, были ли они намеренными. CIFS смонтировался без необходимости добавлять параметры dir_mode и file_mode в fstab. Однако он не подключался автоматически при перезагрузке, потому что сетевые интерфейсы поднимались ПОСЛЕ разбора fstab. Опция _netdev в fstab должна была решить эту проблему, отложив монтирование сетевых устройств до тех пор, пока сети не будут активированы, но это не сработало, потому что service systemd-networkd-wait-online по какой-то причине не был включен по умолчанию. Я его включил, и он смонтировался при перезагрузке, как и ожидалось. Как я уже говорил, не уверен, намеренно это или нет, но возможно, стоит учесть это для будущих релизов. Спасибо за твою помощь.
30.03.2018 14:25:00, dbn.]]> http://proxmox.su/forum/messages/forum63/message346483/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov http://proxmox.su/forum/messages/forum63/message346483/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov Fri, 30 Mar 2018 14:25:00 +0300 Proxmox Виртуальная Среда Проблемы с разрешениями при администрировании непривилегированных контейнеров Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
На совершенно чистой установке Proxmox VE 5.1 я не могу создать непривилегированные контейнеры из шаблонов и делать резервные копии. При попытке возникает ошибка доступа. Проблема с созданием контейнеров, похоже, в том, что шаблоны сохраняются с правами владельца root и строгими разрешениями, которые не позволяют непривилегированному пользователю, связанному с непривилегированным контейнером, читать их. В моем посте на реддите это объясняется немного подробнее, но я не могу дать на него ссылку или выложить скриншот, так как этот форум этого не позволяет. Уберите пробелы: i.imgur.com/IFwcxkf.png Еще одна проблема в том, что я не могу создавать резервные копии непривилегированных контейнеров. Полагаю, это тоже разновидность описанной выше проблемы. Вот лог: Spoiler: backup log INFO: старт новой задачи резервного копирования: vzdump 100 --storage nas01-backup --remove 0 --node pxmx01 --mode snapshot --compress 0 INFO: Начало резервного копирования ВМ 100 (lxc) INFO: статус = работающий INFO: Имя CT: unifi INFO: режим неудачи - некоторые тома не поддерживают снимки INFO: пробуем режим 'приостановка' INFO: режим резервирования: приостановка INFO: приоритет ionice: 7 INFO: Имя CT: unifi INFO: временный каталог на NFS, отключение поддержки xattr и acl, рассмотрите возможность настройки локального tmpdir через /etc/vzdump.conf INFO: начало первой синхронизации /proc/26112/root// в /mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.tmp INFO: Количество файлов: 27,336 (обычные: 20,913, директории: 2,327, ссылки: 4,066, специальные: 30) INFO: Количество созданных файлов: 27,335 (обычные: 20,913, директории: 2,326, ссылки: 4,066, специальные: 30) INFO: Количество удаленных файлов: 0 INFO: Количество переданных обычных файлов: 20,904 INFO: Общий размер файлов: 1,700,831,267 байт INFO: Общий размер переданных файлов: 1,693,646,152 байт INFO: Литовое данные: 1,693,646,378 байт INFO: Соответствующие данные: 0 байт INFO: Размер списка файлов: 589,789 INFO: Время генерации списка файлов: 0.001 секунд INFO: Время передачи списка файлов: 0.000 секунд INFO: Всего передано байт: 1,695,622,527 INFO: Всего принятых байт: 423,831 INFO: отправлено 1,695,622,527 байт  получено 423,831 байт  21,068,898.86 байт/сек INFO: общий размер 1,700,831,267  ускорение 1.00 INFO: первая синхронизация завершена (80 секунд) INFO: приостановить ВМ INFO: начало финальной синхронизации /proc/26112/root// в /mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.tmp INFO: Количество файлов: 27,336 (обычные: 20,913, директории: 2,327, ссылки: 4,066, специальные: 30) INFO: Количество созданных файлов: 0 INFO: Количество удаленных файлов: 0 INFO: Количество переданных обычных файлов: 3 INFO: Общий размер файлов: 1,700,831,492 байт INFO: Общий размер переданных файлов: 1,070,804 байт INFO: Литовое данные: 5,789 байт INFO: Соответствующие данные: 1,065,015 байт INFO: Размер списка файлов: 0 INFO: Время генерации списка файлов: 0.001 секунд INFO: Время передачи списка файлов: 0.000 секунд INFO: Всего передано байт: 680,375 INFO: Всего принятых байт: 8,892 INFO: отправлено 680,375 байт  получено 8,892 байт  196,933.43 байт/сек INFO: общий размер 1,700,831,492  ускорение 2,467.59 INFO: финальная синхронизация завершена (3 секунды) INFO: возобновление ВМ INFO: ВМ снова в сети через 3 секунды INFO: создание архива '/mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.tar' INFO: tar: ./etc/vzdump/pct.conf: Невозможно получить статус: Доступ запрещен INFO: tar: ./etc/vzdump: Невозможно открыть: Доступ запрещен INFO: tar: ./home/admdanni/.bash_history: Невозможно открыть: Доступ запрещен INFO: tar: ./var/cache/apt/archives/partial: Невозможно открыть: Доступ запрещен INFO: tar: ./var/lib/apt/lists/partial: Невозможно открыть: Доступ запрещен INFO: tar: ./var/lib/postfix/master.lock: Невозможно открыть: Доступ запрещен INFO: tar: ./var/lib/unifi: Невозможно открыть: Доступ запрещен INFO: tar: ./var/log/unifi: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/active: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/bounce: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/corrupt: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/defer: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/deferred: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/flush: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/hold: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/incoming: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/maildrop: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/private: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/public: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/saved: Невозможно открыть: Доступ запрещен INFO: tar: ./var/spool/postfix/trace: Невозможно открыть: Доступ запрещен INFO: Всего записано байт: 1299312640 (1.3GiB, 28MiB/с) INFO: tar: Завершение с ошибкой из-за предыдущих ошибок ERROR: Резервное копирование ВМ 100 не удалось - команда 'set -o pipefail && lxc-usernsexec -m u:0:100000:65536 -m g:0:100000:65536 -- tar cpf - --totals --one-file-system -p --sparse --numeric-owner --acls --xattrs '--xattrs-include=user.*' '--xattrs-include=security.capability' '--warning=no-file-ignored' '--warning=no-xattr-write' --one-file-system '--warning=no-file-ignored' '--directory=/mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.tmp' ./etc/vzdump/pct.conf '--directory=/mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.tmp' --no-anchored '--exclude=lost+found' --anchored '--exclude=./tmp/?*' '--exclude=./var/tmp/?*' '--exclude=./var/run/?*.pid' . >/mnt/pve/nas01-backup/dump/vzdump-lxc-100-2018_03_13-18_00_09.dat' завершилась с кодом выхода 2 INFO: Задача резервного копирования завершилась с ошибками TASK ERROR: ошибки задания Я не знаю, как с этим быть. Я нашел множество людей в гугле с такими же проблемами, но без решений. Буду очень благодарен за любые предложения.
13.03.2018 18:24:00, dbn.]]> http://proxmox.su/forum/messages/forum63/message346482/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov http://proxmox.su/forum/messages/forum63/message346482/80307-problemy-s-razresheniyami-pri-administrirovanii-neprivilegirovannykh-konteynerov Tue, 13 Mar 2018 18:24:00 +0300 Proxmox Виртуальная Среда