непривелигерованный контейнер lxc в бустер
Sergey Spiridonov <[email protected]>
| Newsgroups | gmane.linux.debian.user.russian |
|---|---|
| Organization | private |
| Message-ID | <[email protected]> |
Привет всем. Пытаюсь настроить непривелигерованный контейнер lxc в бустер Действую вроде бы точно по инструкции https://wiki.debian.org/LXC#Unprivileged_container $ cat /etc/s*id|grep lxcuser lxcuser:296608:65536 lxcuser:296608:65536 $ cat .config/lxc/default.conf lxc.idmap = u 0 296608 65536 lxc.idmap = g 0 296608 65536 lxc.apparmor.profile = unconfined lxc.apparmor.allow_nesting = 0 lxc.mount.auto = proc:mixed sys:ro cgroup:mixed lxc.net.0.type = veth lxc.net.0.link = lxcbr0 lxc.net.0.flags = up lxc.net.0.hwaddr = 00:16:3f:xx:xx:xx # sysctl kernel.unprivileged_userns_clone kernel.unprivileged_userns_clone = 1 Но... $ lxc-create -n cname -t debian -- -r buster lxc-create: cname: conf.c: chown_mapped_root: 3250 lxc-usernsexec failed: Permission denied - Failed to open tt lxc-create: cname: tools/lxc_create.c: main: 327 Failed to create container cname $ lxc-usernsexec Failed to find subuid or subgid allocation Что не так? -- С уважением, Сергей Спиридонов