Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:autres:vm:lxc:mode-utilisateur [09/12/2015 20:30] captnfab [FAQ / Problèmes rencontrés] |
doc:autres:vm:lxc:mode-utilisateur [09/12/2015 22:17] smolski [Préparation] |
||
|---|---|---|---|
| Ligne 7: | Ligne 7: | ||
| * Création par [[user>captnfab]] 09/12/2015 | * Création par [[user>captnfab]] 09/12/2015 | ||
| * Testé par captnfab le 09/12/2015 | * Testé par captnfab le 09/12/2015 | ||
| - | * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?pid=151771#p151771 | ici]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) FIXME | + | * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?pid=151771#p151771 | ici]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) |
| **Nota :** | **Nota :** | ||
| Ligne 38: | Ligne 38: | ||
| <code root>adduser --disabled-password lxcuser-test</code> | <code root>adduser --disabled-password lxcuser-test</code> | ||
| - | <note info>L'option ''--disabled-password'' n'est pas obligatoire, elle permet simplement de s'assurer que la connexion par mot de passe est impossible via ssh.</note> | + | <note info>L'option ''%%-%%-disabled-password'' n'est pas obligatoire, elle permet simplement de s'assurer que la connexion par mot de passe est impossible via ssh.</note> |
| <note important>Comme vous devrez vous connecter à cet utilisateur via ssh, je vous conseille de créer dès maintenant une paire de clefs via ssh-keygen, et de rajouter la clef publique aux clefs autorisées pour cet utilisateur.</note> | <note important>Comme vous devrez vous connecter à cet utilisateur via ssh, je vous conseille de créer dès maintenant une paire de clefs via ssh-keygen, et de rajouter la clef publique aux clefs autorisées pour cet utilisateur.</note> | ||
| Ligne 168: | Ligne 168: | ||
| <code>8:perf_event:/ | <code>8:perf_event:/ | ||
| 7:blkio:/ | 7:blkio:/ | ||
| - | 6:net_cls,net_prio:/ | + | … |
| - | 5:freezer:/ | + | |
| - | 4:devices:/ | + | |
| - | 3:cpu,cpuacct:/ | + | |
| - | 2:cpuset:/ | + | |
| 1:name=systemd:/user.slice/user-1001.slice/session-42.scope</code> | 1:name=systemd:/user.slice/user-1001.slice/session-42.scope</code> | ||
| - | Ce problème survient quand libpam-systemd (qui ajoute automatiquement les nouvelles connexions aux bons cgroups) n'est pas installé, où quand les cgroups users ne sont pas créés dans les différents contrôleurs, ce qui est peut-être le comportement par défaut sous Debian ? | + | Vous devriez plutôt obtenir quelque chose comme |
| + | <code>8:perf_event:/lxcuser1/ | ||
| + | 7:blkio:/lxcuser1/ | ||
| + | … | ||
| + | 1:name=systemd:/user.slice/user-1001.slice/session-42.scope</code> | ||
| + | |||
| + | Ce problème survient quand libpam-systemd (qui ajoute automatiquement les nouvelles connexions aux bons cgroups) n'est pas installé, où quand les cgroups users ne sont pas créés dans les différents contrôleurs, ce qui est le comportement par défaut sous Debian, mais pas sous Ubuntu. Reportez-vous à la partie du tuto sur les cgroups si vous avez des soucis. | ||
| * ''lxc_container: cgmanager.c: lxc_cgmanager_enter: 698 call to cgmanager_move_pid_sync failed: invalid request'' | * ''lxc_container: cgmanager.c: lxc_cgmanager_enter: 698 call to cgmanager_move_pid_sync failed: invalid request'' | ||
| Ligne 182: | Ligne 184: | ||
| * ''lxc_start - failed to create the configured network'' | * ''lxc_start - failed to create the configured network'' | ||
| Vérifier que le mode de connexion renseigné dans ''/etc/lxc/lxc-usernet'' existe bien. | Vérifier que le mode de connexion renseigné dans ''/etc/lxc/lxc-usernet'' existe bien. | ||
| + | |||
| + | ===== Sources ===== | ||
| + | |||
| + | * https://www.mail-archive.com/lxc-devel@lists.linuxcontainers.org/msg01660.html | ||
| + | * https://www.stgraber.org/2014/01/17/lxc-1-0-unprivileged-containers/ | ||
| + | * http://unix.stackexchange.com/questions/170998/how-to-create-user-cgroups-with-systemd | ||
| + | * http://www.linuxquestions.org/questions/linux-kernel-70/lxc-unprivileged-container-in-debian-jessie-cgroups-permissions-4175540174/ | ||
| + | * http://www.equiscentrico.com.ar/2015/05/unprivileged-lxc-en-debian-jessie.html | ||
