[Comm] непривелегированный контейнер lxc - как создать и запустить?

[Alexander]

07.10.2016 23:38, Anton Gorlov пишет:

> А как именно запустили поделитесь секретом
> _______________________________________________
> community mailing list
> community на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community
>
Процесс был несколько растянут во времени, поэтому не уверен что сейчас 
вспомню все сразу. Я думаю на днях повторить процесс на чистой системе и 
после того напишу подробную шпаргалку на форуме.

1.За основу берем вот эту инструкцию:
https://programming086.blogspot.ru/2014/01/lxc-1-0-unprivileged-containers.html
2.в параметрах ядра /proc/sys/kernel/userns_restrict ставим в 0
3.делаем suid-ными  newuidmap и newgidmap. Если их в системе нет, то 
ставим пакет shadow-submap.
4.устанавливаем пакет cgmanager и стартуем его сервис.
5.не забываем также стартовать сервис lxc-net - он по умолчанию отключен.
6.вот эта последовательность действий найдена где-то на просторах инета 
(без нее ЕМНИП контейнер создается но отказывается стартовать):
sudo service cgmanager start
sudo cgm create all $USER
sudo cgm chown all $USER $(id -u $USER) $(id -g $USER)
sudo cgm movepid all $USER $$
7.после всего этого (если я ничего не забыл), контейнер должен успешно 
создаваться командами типа:
lxc-create -t download -n p1 -- -d ubuntu -r trusty -a amd64
и стартовать по
lxc-start -n p1

если вылезет при создании контейнера что-то подобное: mktemp: не удалось 
создать каталог по шаблону «/tmp/.private/user/tmp.XXXXXXXXXX» - значит 
ошиблись где-то в subuid-х

Как-тот так...


-- 
С уважением, Александр