Аспро: ЛайтШоп [тема: lxc NFS]

lxc NFS

Sat, 15 Dec 2018 22:15:00 +0300

lxc NFS Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Возможно. Вот как я настроил контейнеры. В /etc/apparmor.d/lxc/lxc-container-default-with-nfs содержится следующее: Код: # Не загружайте этот файл. Вместо этого загрузите /etc/apparmor.d/lxc-containers, который
# подключит все профили из /etc/apparmor.d/lxc

профиль lxc-container-default-with-nfs flags=(attach_disconnected,mediate_deleted) {
#include

# контейнеру никогда не должно быть разрешено монтировать devpts. Если это произойдет, он
# перемонтирует хостовый devpts. Мы могли бы разрешить это
# с помощью параметра newinstance (но, пока что, мы этого не делаем).
запретить монтирование fstype=devpts,
монтирование fstype=cgroup -> /sys/fs/cgroup/**,
монтирование fstype=nfs,
монтирование fstype=nfs4,
монтирование fstype=nfsd,
монтирование fstype=rpc_pipefs,
} Новая конфигурация apparmor перезагружается командой systemctl reload apparmor.
15.12.2018 22:15:00, upnort.

lxc NFS

Sat, 15 Dec 2018 20:47:00 +0300

lxc NFS Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Что-то изменилось в Proxmox 5? Я не могу смонтировать в LXC-контейнере, следуя описанным выше шагам. Всё время выдает: [194697.116353] audit: type=1400 audit(1544903181.369:142): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="lxc-105_" name="/media/Beast/home6/" pid=30053 comm="mount.nfs" fstype="nfs" srcname="1.2.3.4:/home6/user" flags="rw, relatime"
15.12.2018 20:47:00, Andrei ZeeGiant.

lxc NFS

Tue, 04 Sep 2018 00:39:00 +0300

lxc NFS Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за информацию! Мне нужно поддерживать NFS в контейнере LXC. Какие последствия для безопасности связаны с созданием этого профиля apparmor?
04.09.2018 00:39:00, upnort.

lxc NFS

Thu, 03 Aug 2017 17:53:00 +0300

lxc NFS Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Для монтирования NFS файловых систем и запуска nfs-server изнутри контейнера LXC на Proxmox 5: Код: sed -i '$ i\ mount fstype=nfs,\n mount fstype=nfs4,\n mount fstype=nfsd,\n mount fstype=rpc_pipefs,' /etc/apparmor.d/lxc/lxc-default-cgns && systemctl reload apparmor
03.08.2017 17:53:00, gsupp.

lxc NFS

Sun, 21 May 2017 22:48:00 +0300

lxc NFS Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Работало отлично на Proxmox 4.4 в `/etc/apparmor.d/lxc/lxc-default-with-mounting` с использованием: mount fstype=nfs*.
21.05.2017 22:48:00, Andrei ZeeGiant.

lxc NFS

Wed, 30 Dec 2015 16:19:00 +0300

lxc NFS Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я могу это подтвердить для proxmox 4.1. Я пытался добавить mount fstype=nfs в lxc-default-with-mounting, но это не сработало. Добавление той же конфигурации в lxc-default работает как часы. Это баг? Файл with-mounting не включается?
30.12.2015 16:19:00, lince.

lxc NFS

Wed, 18 Nov 2015 11:02:00 +0300

lxc NFS Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Большое спасибо!!
18.11.2015 11:02:00, hregis.

lxc NFS

Sat, 03 Oct 2015 21:53:00 +0300

lxc NFS Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Кажется, что стандартная конфигурация блокирует монтирование NFS из контейнеров LXC, хотя это, к счастью, легко исправить. На хосте Proxmox добавьте mount fstype=nfs в /etc/apparmor.d/lxc/lxc-default-with-mounting, затем перезагрузите сервис apparmor с помощью команды apparmor reload. Редактирование: Странно, это работало вчера, но чтобы снова заставить это работать сегодня, мне пришлось добавить это и в lxc-default.
03.10.2015 21:53:00, dragon2611.