Alpine LinuxLXCでNFSサーバーを起動できません

debugcn 投稿 Dev

失くす

ここで概説されている手順に従って、Proxmoxで実行されているAlpine Linux LXCにNFSサーバーをセットアップしようとしていますが、rpc.statd起動を拒否します。/var/log/messagesエラーの表示からの抜粋を次に示します。

Nov 26 03:08:25 nfs daemon.notice rpc.statd[226]: Version 2.1.1 starting
Nov 26 03:08:25 nfs daemon.warn rpc.statd[226]: Flags: TI-RPC 
Nov 26 03:08:25 nfs daemon.err rpc.statd[226]: Unable to prune capability 0 from bounding set: Operation not permitted
Nov 26 03:08:25 nfs daemon.err /etc/init.d/rpc.statd[224]: start-stop-daemon: failed to start `/sbin/rpc.statd'
Nov 26 03:08:25 nfs daemon.err /etc/init.d/rpc.statd[210]: ERROR: rpc.statd failed to start
Nov 26 03:08:25 nfs daemon.err /etc/init.d/nfs[228]: ERROR: cannot start nfs as rpc.statd would not start

LXCのカスタムapparmorプロファイル（ここにあります）を作成して、サービスに実行するのに十分なアクセス許可を与えましたが、それは役に立ちませんでした。

失くす

CAP_SETPCAPNFSサーバーを実行する機能が必要だったことがわかりました。

これは、コンテナの構成ファイル/etc/pve/lxc/CTID.conf（CTIDコンテナIDはどこですか）を次のように編集することで実行できます。

....
# clear cap.drop
lxc.cap.drop:

# copy drop list from /usr/share/lxc/config/common.conf
lxc.cap.drop = mac_admin mac_override sys_time sys_module sys_rawio

# copy drop list from /usr/share/lxc/config/alpine.common.conf with setpcap commented

lxc.cap.drop = audit_write
lxc.cap.drop = ipc_owner
lxc.cap.drop = mknod
# lxc.cap.drop = setpcap
lxc.cap.drop = sys_nice
lxc.cap.drop = sys_pacct
lxc.cap.drop = sys_ptrace
lxc.cap.drop = sys_rawio
lxc.cap.drop = sys_resource
lxc.cap.drop = sys_tty_config
lxc.cap.drop = syslog
lxc.cap.drop = wake_alarm

そして出来上がり！

この記事はインターネットから収集されたものであり、転載の際にはソースを示してください。

侵害の場合は、連絡してください[email protected]