Proxmox를 실행하는 Alpine Linux LXC에 NFS 서버를 설정하기 위해 간략한 지침을 따르려고 합니다.여기, 그러나 rpc.statd
시작을 거부합니다. 다음은 /var/log/messages
오류를 보여주는 발췌문입니다.
Nov 26 03:08:25 nfs daemon.notice rpc.statd[226]: Version 2.1.1 starting
Nov 26 03:08:25 nfs daemon.warn rpc.statd[226]: Flags: TI-RPC
Nov 26 03:08:25 nfs daemon.err rpc.statd[226]: Unable to prune capability 0 from bounding set: Operation not permitted
Nov 26 03:08:25 nfs daemon.err /etc/init.d/rpc.statd[224]: start-stop-daemon: failed to start `/sbin/rpc.statd'
Nov 26 03:08:25 nfs daemon.err /etc/init.d/rpc.statd[210]: ERROR: rpc.statd failed to start
Nov 26 03:08:25 nfs daemon.err /etc/init.d/nfs[228]: ERROR: cannot start nfs as rpc.statd would not start
LXC용 맞춤형 의류 프로필을 만들었습니다.여기) 서비스에 실행하기에 충분한 권한을 부여했지만 도움이 되지 않았습니다.
답변1
알고 보니 CAP_SETPCAP
NFS 서버를 실행할 수 있는 능력이 필요했습니다.
다음과 같이 컨테이너의 구성 파일 /etc/pve/lxc/CTID.conf
(컨테이너 ID는 어디 입니까) 을 편집하면 됩니다 .CTID
....
# clear cap.drop
lxc.cap.drop:
# copy drop list from /usr/share/lxc/config/common.conf
lxc.cap.drop = mac_admin mac_override sys_time sys_module sys_rawio
# copy drop list from /usr/share/lxc/config/alpine.common.conf with setpcap commented
lxc.cap.drop = audit_write
lxc.cap.drop = ipc_owner
lxc.cap.drop = mknod
# lxc.cap.drop = setpcap
lxc.cap.drop = sys_nice
lxc.cap.drop = sys_pacct
lxc.cap.drop = sys_ptrace
lxc.cap.drop = sys_rawio
lxc.cap.drop = sys_resource
lxc.cap.drop = sys_tty_config
lxc.cap.drop = syslog
lxc.cap.drop = wake_alarm
바라보다!