AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

Java 27 / JDK 27

včera 22:55 | Nová verze

Byla vydána Java 27 / JDK 27. Nových vlastností (JEP - JDK Enhancement Proposal) je 9.

Ladislav Hagara | Komentářů: 0

Firefox 156.0

včera 17:44 | Nová verze

Byl vydán Mozilla Firefox 156.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Vestavěný prohlížeč PDF se nyní spouští o 45 % rychleji. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 156 bude brzy k dispozici také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 0

Nový vzhled desktopu Raspberry Pi OS

včera 14:11 | Nová verze

Článek na Raspberry Pi představuje nový vzhled desktopu operačního systému Raspberry Pi OS v aktuálním vydání 2026-09-15.

Ladislav Hagara | Komentářů: 1

Bezpečnostní aktualizace Roundcube

včera 14:00 | Bezpečnostní upozornění

Nové verze Roundcube Webmailu 1.6.19 a 1.7.4 řeší několik zranitelností.

vencour | Komentářů: 0

DIY telefon MAKERphone 2.0 a hodinky MAKERband na Kickstarteru

včera 11:44 | Zajímavý projekt

Na Kickstarteru běží kampaň na podporu hloupého (jenom volání a SMS) tlačítkového DIY telefonu MAKERphone 2.0 od společnosti CircuitMess postaveného na ESP32-S3 a volitelně také s hodinkami MAKERband. S možností psaní vlastních aplikací. S volitelnými HW rozšiřujícími moduly.

Ladislav Hagara | Komentářů: 3

DietPi 10.7

včera 03:33 | Nová verze

Byla vydána nová verze 10.7 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyly balíčky HomeBox a Scrypted.

Ladislav Hagara | Komentářů: 0

OpenRGB 1.0

včera 02:22 | Nová verze

OpenRGB (GitLab) dospěl do verze 1.0 (YouTube). OpenRGB (dříve OpenAuraSDK) je svobodný multiplatformní software umožňující nastavení podsvícení celé řady různých „herních“ komponent a periferií.

Ladislav Hagara | Komentářů: 0

Startuje prodej headsetu Steam Frame

14.9. 21:00 | IT novinky

Dnes startuje prodej headsetu Steam Frame. Počínaje dneškem se tedy můžete zapsat na seznam pro jeden z následujících modelů: Steam Frame 256 GB za 1 049 EUR a Steam Frame 1 TB za 1 279 EUR.

Ladislav Hagara | Komentářů: 0

Kritická zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE), CVE-2026-85706

14.9. 17:44 | Bezpečnostní upozornění

Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.

Ladislav Hagara | Komentářů: 0

Linux nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem

14.9. 12:00 | Zajímavý projekt

Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.

Ladislav Hagara | Komentářů: 1

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 31, poslední 13.8. 00:27

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / mapovanie uid/gid lxc na hostitela

Štítky: adresář, bezpečnost, cache, config, GnuPG, LXC, nano, návod, pod, problém, proxmox, root, SSH, uživatel

Dotaz: mapovanie uid/gid lxc na hostitela

15.7.2021 07:57 jojo
mapovanie uid/gid lxc na hostitela

Přečteno: 354×

Odpovědět | Admin

Snazim sa mapovat uid/gid z neprivilegovaneho lxc na hostitela, ale zrejme mam niekde problem. Hostitel je proxmox na ktorom je zpool a dataset

/disk/home

V kontajnery je uzivatel klasicky pod uid/gid 1000:1000. Na hostitelovi je 101000:101000

# ls -la /rpool/data/subvol-101-disk-0/home/jojo
total 34
drwxr-xr-x 7 101000 101000   12 Jun  7 15:49 .
drwxr-xr-x 3 100000 100000    3 May 20 13:42 ..
-rw------- 1 101000 101000 2534 Jul 14 21:26 .bash_history
-rw-r--r-- 1 101000 101000  220 May 20 13:42 .bash_logout
-rw-r--r-- 1 101000 101000 3526 May 20 13:42 .bashrc
drwx------ 3 101000 101000    3 May 20 13:45 .cache
drwx------ 4 101000 101000    4 Jun 22 12:34 .config
drwx------ 3 101000 101000    3 Jun  7 15:12 .gnupg
drwx------ 3 101000 101000    3 May 20 13:45 .local
-rw-r--r-- 1 101000 101000  807 May 20 13:42 .profile
drwx------ 2 101000 101000    3 May 20 13:51 .ssh
-rw-r--r-- 1 101000 101000  177 Jun  7 15:49 .wget-hsts

Tu je navod a ja to robim nasledovne

Do konfiguraku kontajnera som pridal

mp0: /disk/home,mp=/home/jojo
lxc.idmap: u 0 100000 1000
lxc.idmap: g 0 100000 1000
lxc.idmap: u 1000 1000 1
lxc.idmap: g 1000 1000 1
lxc.idmap: u 1001 101001 64535
lxc.idmap: g 1001 101001 64535

nano /etc/subuid
root:1000:1

nano /etc/subgid
root:1000:1

Na proxmoxe este rekurzine zmenim vlastnika a skupinu

chown 1000:1000 -R /rpool/data/subvol-101-disk-0/home/jojo

Po reboote kontajnera je home adresar stale pod nobody nogroup

$ ls -la /home
total 10
drwxr-xr-x  3 root   root     3 May 20 13:42 .
drwxr-xr-x 21 root   root    21 Jul 15 07:48 ..
drwxr-xr-x  2 nobody nogroup  2 Jul 10 09:09 jojo

Na hostitelskom os proxmox je to OK 1000 1000

# ls -la /rpool/data/subvol-101-disk-0/home/jojo
total 34
drwxr-xr-x 7   1000   1000   12 Jun  7 15:49 .
drwxr-xr-x 3 100000 100000    3 May 20 13:42 ..
-rw------- 1   1000   1000 2534 Jul 14 21:26 .bash_history
-rw-r--r-- 1   1000   1000  220 May 20 13:42 .bash_logout
-rw-r--r-- 1   1000   1000 3526 May 20 13:42 .bashrc
drwx------ 3   1000   1000    3 May 20 13:45 .cache
drwx------ 4   1000   1000    4 Jun 22 12:34 .config
drwx------ 3   1000   1000    3 Jun  7 15:12 .gnupg
drwx------ 3   1000   1000    3 May 20 13:45 .local
-rw-r--r-- 1   1000   1000  807 May 20 13:42 .profile
drwx------ 2   1000   1000    3 May 20 13:51 .ssh
-rw-r--r-- 1   1000   1000  177 Jun  7 15:49 .wget-hsts

Nemozem prist na to kde robim chybu

Nástroje: Začni sledovat (0) ?

Na otázku zatím nikdo bohužel neodpověděl.

Založit nové vlákno • Nahoru

Tiskni Sdílej: