[Comm] Доступ к USB в контейнере:

[Slava Dubrovskiy]

Kostarev Alexey пишет:
> На текущий момент у меня остались следующие вопросы:
> 1. Можно ли таки примонтировать каталог в /proc/
Возможно за это отвечает одна из Capability option
           You  can use the following values for capname: chown,
dac_override, dac_read_search,
           fowner, fsetid, kill, setgid, setuid,  setpcap, 
linux_immutable,  net_bind_service,
           net_broadcast,  net_admin,  net_raw,  ipc_lock,  ipc_owner, 
sys_module,  sys_rawio,
           sys_chroot, sys_ptrace,  sys_pacct,  sys_admin,  sys_boot, 
sys_nice,  sys_resource,
           sys_time, sys_tty_config, mknod, lease, setveid, ve_admin.

man vzctl
> 2. В каком месте при запуске контейнера вставить скрипт, монтирующий
> необходимый мне каталог из основной системы
> до запуска /etc/init.d/-скриптов контейнера
> 3. Как отмонтировать примонтированный ресурс
> Попытка отмонтировать его при работающем контейнере не проходит, хотя
> с этом каталогом уже никакой процесс не работает
> (проверял через fuser -v). После останова контейнера каталога
> /var/lib/vz/root/xxx / уже не существует.
> Каталог /var/lib/vz/privzte/... в данной ситуации не помогает - в него
> не монтируется /proc/
> Такое ощещение, что отмонтирование надо производить в момент оставнова
> после всех сервисов контейнеров но до окончательного удаления контейнера.
> Где бы об этом почитать?
Все это есть в документации и на вики есть примеры.

-- 
WBR,
Dubrovskiy Vyacheslav

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : smime.p7s
Тип     : application/x-pkcs7-signature
Размер  : 3249 байтов
Описание: S/MIME Cryptographic Signature
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20071221/d078d2a4/attachment-0002.bin>