Аспро: ЛайтШоп [тема: Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере.]

Аспро: ЛайтШоп [тема: Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере.] http://proxmox.su Новое в теме Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Sun, 21 Jun 2026 20:36:34 +0300 Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У меня такая же проблема

4.15.18-1-pve Не могу обновить CentOS 7 из-за пакета filesystem. Код: Запуск транзакции
Обновление : filesystem-3.2-25.el7.x86_64 1/2
Ошибка при распаковке пакета rpm filesystem-3.2-25.el7.x86_64
ошибка: распаковка архива завершилась неудачно для файла /sys: cpio: chown
Проверка : filesystem-3.2-25.el7.x86_64 1/2
filesystem-3.2-21.el7.x86_64 должен был быть удален, но не был!
Проверка : filesystem-3.2-21.el7.x86_64 2/2

Неудалось:
filesystem.x86_64 0:3.2-21.el7 filesystem.x86_64 0:3.2-25.el7 РЕДАКЦИЯ: Похоже, здесь есть отчет о баге: https://bugzilla.redhat.com/show_bug.cgi?id=1589968 Но решения пока нет.
06.09.2018 09:27:00, mart.v.]]> http://proxmox.su/forum/messages/forum63/message356292/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356292/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Thu, 06 Sep 2018 09:27:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
могу это подтвердить...уже подали отчет об ошибке по этому поводу?
31.08.2018 17:56:00, n1ete.]]> http://proxmox.su/forum/messages/forum63/message356291/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356291/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Fri, 31 Aug 2018 17:56:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я тоже снова сталкиваюсь с этой проблемой. Использую 4.15.17-2-pve. Это работало какое-то время назад. Примерно в серии 4.13. Похоже, что проблема снова вернулась в серии 4.15?
25.06.2018 17:55:00, qubozik.]]> http://proxmox.su/forum/messages/forum63/message356290/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356290/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Mon, 25 Jun 2018 17:55:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Проблема существует. Кто может помочь? Ядро: 4.15.17-3-pve
18.06.2018 10:49:00, Dexoid.]]> http://proxmox.su/forum/messages/forum63/message356289/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356289/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Mon, 18 Jun 2018 10:49:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Извините, что использую эту тему, но у меня она не работает: Код: # uname -r 4.13.16-2-pve Код: Delta RPMs отключены, потому что /usr/bin/applydeltarpm не установлен. filesystem-3.2-25.el7.x86_64.rpm | 1.0 MB 00:00:00 Проводится проверка транзакции Проводится тест транзакции Тест транзакции успешен Проводится транзакция Обновление: filesystem-3.2-25.el7.x86_64 1/2 Ошибка при распаковке rpm-пакета filesystem-3.2-25.el7.x86_64 ошибка: распаковка архива не удалась для файла /sys: cpio: chown Проверка проходит: filesystem-3.2-25.el7.x86_64 1/2 filesystem-3.2-21.el7.x86_64 должен был быть удален, но не был! Проверка проходит: filesystem-3.2-21.el7.x86_64 setfcap не установлен для centos: Код: # grep -r "setfcap" voidlinux.common.conf:lxc.cap.drop = setfcap sys_nice sys_pacct sys_rawio archlinux.common.conf:lxc.cap.drop = setfcap sys_nice sys_pacct sys_rawio opensuse.common.conf:# lxc.cap.drop = setfcap slackware.common.conf:lxc.cap.drop = mknod setfcap setpcap gentoo.moresecure.conf:lxc.cap.drop = audit_control audit_write dac_read_search fsetid ipc_owner linux_immutable mknod setfcap setpcap sys_admin sys_nice sys_pacct sys_ptrace sys_rawio sys_resource sys_tty_config syslog Может кто-то помочь?
16.05.2018 23:51:00, xoxys.]]> http://proxmox.su/forum/messages/forum63/message356288/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356288/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Wed, 16 May 2018 23:51:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ох... Спасибо! Теперь я понимаю разницу между правилами keep и drop. Убрал только возможность setfcap из common.conf и fedora.common.conf, и теперь все работает. Жаль, что нет лучшего решения, чем получать возможности для этого пакета httpd.
18.10.2017 10:55:00, logo78.]]> http://proxmox.su/forum/messages/forum63/message356287/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356287/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Wed, 18 Oct 2017 10:55:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ваш скриншот (кстати, всегда лучше вставлять текст в кодовые теги, а не размещать скриншоты!) показывает, что вы настроили LXC на сброс возможности CAP_SETFCAP.
18.10.2017 07:58:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message356286/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356286/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Wed, 18 Oct 2017 07:58:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, всё еще есть проблема с самой актуальной версией ядра 4.13.4-1-pve. Контейнер привилегированный, setfcap установлен... к сожалению, не удалось установить httpd. Есть еще какие-то советы или обходные пути? Редактировать: Это была моя ошибка.. мне нужно было убрать setfcap (Файловые системные возможности), а не оставлять их в 'drop' настройках соответствующих конф-файлов... Спасибо @fabian.
18.10.2017 06:41:00, logo78.]]> http://proxmox.su/forum/messages/forum63/message356285/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356285/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Wed, 18 Oct 2017 06:41:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
включен в предварительную версию ядра 4.13, доступную на pvetest, и следовательно, также будет включен в обычное ядро 4.13, которое станет частью 5.1
10.10.2017 10:44:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message356284/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356284/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Tue, 10 Oct 2017 10:44:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, последний ядро было обновлено, чтобы исправить эту проблему https://github.com/lxc/lxd/issues/1245. Это уже интегрировано в Proxmox? Спасибо!
09.10.2017 16:47:00, hinhthoi.]]> http://proxmox.su/forum/messages/forum63/message356283/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356283/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Mon, 09 Oct 2017 16:47:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
да, это даже еще не объединено в 4.10, так что, полагаю, это займет некоторое время.
01.02.2017 09:38:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message356282/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356282/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Wed, 01 Feb 2017 09:38:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Как долго еще продлится процесс патча для Proxmox? Я предполагаю, что будут ждать обновления от основного ядра?
30.01.2017 23:00:00, matthew.]]> http://proxmox.su/forum/messages/forum63/message356281/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356281/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Mon, 30 Jan 2017 23:00:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Практически, вы сделали "Является ли разумным обходным решением установить контейнер в привилегированном режиме, установить httpd, а затем вернуть обратно? Возможно, вам придется изменить права собственности на файлы после этого, но это нормально." через https://github.com/lxc/lxd/issues/1245#issuecomment-253804636 Но редактирование конфигурации и переключение между привилегированным и непривилегированным режимом, я полагаю, не лучший вариант; правильный подход был бы https://forum.proxmox.com/threads/convert-privileged-to-unprivileged-container.31066/#post-155177 резервное копирование и восстановление (через CLI).
08.01.2017 17:54:00, EuroDomenii.]]> http://proxmox.su/forum/messages/forum63/message356280/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356280/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Sun, 08 Jan 2017 17:54:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я установил непривилегированный 0 в конфигурационном файле контейнеров, сделал обновление, а затем вернул обратно 1, но не уверен, действительно ли это хорошая идея.
08.01.2017 17:46:00, dragon2611.]]> http://proxmox.su/forum/messages/forum63/message356279/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356279/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Sun, 08 Jan 2017 17:46:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Цитата от stgraber: "Пока ядро не поддерживает непривилегированные файловые возможности, вам нужно установить security.privileged в значение true, что должно решить вашу проблему, но за счет значительного ухудшения безопасности контейнера." https://github.com/lxc/lxd/issues/1245#issuecomment-233199884
08.01.2017 06:20:00, EuroDomenii.]]> http://proxmox.su/forum/messages/forum63/message356278/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356278/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Sun, 08 Jan 2017 06:20:00 +0300 Proxmox Виртуальная Среда Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Не могу обновить centos7 (или установить httpd) в не привилегированном LXC-контейнере. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
4.4-1/eb2d6f1e Код: Разрешение зависимостей
--> Запуск проверки транзакции
---> Пакет epel-release.noarch 0:7-6 будет обновлён
---> Пакет epel-release.noarch 0:7-8 будет обновлением
---> Пакет filesystem.x86_64 0:3.2-20.el7 будет обновлён
---> Пакет filesystem.x86_64 0:3.2-21.el7 будет обновлением
---> Пакет iputils.x86_64 0:20121221-7.el7 будет обновлён
---> Пакет iputils.x86_64 0:20160308-8.el7 будет обновлением
--> Завершение разрешения зависимостей

Зависимости разрешены

==================================================================================================================================================================================
Пакет Архитектура Версия Репозиторий Размер
==================================================================================================================================================================================
Обновление:
epel-release noarch 7-8 epel 14 k
filesystem x86_64 3.2-21.el7 base 1.0 M
iputils x86_64 20160308-8.el7 base 147 k

Итоги транзакции
==================================================================================================================================================================================
Обновление 3 Пакетов

Общий размер загрузки: 1.2 M
Это нормально [y/d/N]: y
Загрузка пакетов:
Delta RPMs отключены, так как /usr/bin/applydeltarpm не установлен.
(1/3): iputils-20160308-8.el7.x86_64.rpm | 147 kB 00:00:00
(2/3): epel-release-7-8.noarch.rpm | 14 kB 00:00:00
(3/3): filesystem-3.2-21.el7.x86_64.rpm | 1.0 MB 00:00:00
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Всего 3.3 MB/s | 1.2 MB 00:00:00
Запуск проверки транзакции
Запуск теста транзакции
Тест транзакции завершился успешно
Запуск транзакции
Обновление : filesystem-3.2-21.el7.x86_64 1/6
Ошибка распаковки rpm пакета filesystem-3.2-21.el7.x86_64
ошибка: распаковка архива не удалась на файл /proc: cpio: chown
Обновление : iputils-20160308-8.el7.x86_64 2/6
Ошибка распаковки rpm пакета iputils-20160308-8.el7.x86_64
ошибка: filesystem-3.2-21.el7.x86_64: установка не удалась
ошибка: распаковка архива не удалась на файл /usr/bin/ping;58571209: cpio: cap_set_file
Обновление : epel-release-7-8.noarch 3/6
ошибка: iputils-20160308-8.el7.x86_64: установка не удалась
Очистка : epel-release-7-6.noarch 4/6
Проверка : epel-release-7-8.noarch 1/6
Проверка : epel-release-7-6.noarch 2/6
iputils-20121221-7.el7.x86_64 должен быть удалён, но не был!
Проверка : iputils-20121221-7.el7.x86_64 3/6
filesystem-3.2-20.el7.x86_64 должен быть удалён, но не был!
Проверка : filesystem-3.2-20.el7.x86_64 4/6
Проверка : iputils-20160308-8.el7.x86_64 5/6
Проверка : filesystem-3.2-21.el7.x86_64 6/6

Обновлённые:
epel-release.noarch 0:7-8

Не удалось:
filesystem.x86_64 0:3.2-20.el7 filesystem.x86_64 0:3.2-21.el7 iputils.x86_64 0:20121221-7.el7 iputils.x86_64 0:20160308-8.el7

Завершено!
[root@smokepong ~]#
18.12.2016 23:48:00, dragon2611.]]> http://proxmox.su/forum/messages/forum63/message356277/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. http://proxmox.su/forum/messages/forum63/message356277/81335-ne-mogu-obnovit-centos7-_ili-ustanovit-httpd_-v-ne-privilegirovannom-lxc_konteynere. Sun, 18 Dec 2016 23:48:00 +0300 Proxmox Виртуальная Среда