Debian 11 Bullseye에서 권한 없는 LXC 컨테이너를 시작할 수 없습니다

데비안 11을 다시 설치했습니다. LXC와 관련하여 Debian 10 시스템의 작업 설정을 복사했습니다. 내가 lxcuser원하는 별도 su의 사용자를 사용하고 있습니다 lxc-start.

구성,~/.config/lxc/default.conf

lxc.idmap = u 0 165536 65536
lxc.idmap = g 0 165536 65536
lxc.apparmor.profile = unconfined
lxc.mount.auto = proc:mixed sys:ro cgroup:mixed
lxc.net.0.type = veth
lxc.net.0.link = lxcbr0
lxc.net.0.flags = up
lxc.net.0.hwaddr = 00:FF:xx:xx:xx:xx
#lxc.include = /etc/lxc/default.conf

파일 시스템 권한은 이전 설정에서 했던 것처럼 ACL을 사용하여 설정됩니다.

lxc-checkconfig

LXC version 4.0.6
Kernel configuration not found at /proc/config.gz; searching...
Kernel configuration found at /boot/config-5.10.0-7-amd64
--- Namespaces ---
Namespaces: enabled
Utsname namespace: enabled
Ipc namespace: enabled
Pid namespace: enabled
User namespace: enabled
Network namespace: enabled

--- Control groups ---
Cgroups: enabled

Cgroup v1 mount points:


Cgroup v2 mount points:
/sys/fs/cgroup

Cgroup v1 systemd controller: missing
Cgroup v1 freezer controller: missing
Cgroup namespace: required
Cgroup device: enabled
Cgroup sched: enabled
Cgroup cpu account: enabled
Cgroup memory controller: enabled
Cgroup cpuset: enabled

--- Misc ---
Veth pair device: enabled, not loaded
Macvlan: enabled, not loaded
Vlan: enabled, not loaded
Bridges: enabled, loaded
Advanced netfilter: enabled, loaded
CONFIG_NF_NAT_IPV4: missing
CONFIG_NF_NAT_IPV6: missing
CONFIG_IP_NF_TARGET_MASQUERADE: enabled, not loaded
CONFIG_IP6_NF_TARGET_MASQUERADE: enabled, not loaded
CONFIG_NETFILTER_XT_TARGET_CHECKSUM: enabled, not loaded
CONFIG_NETFILTER_XT_MATCH_COMMENT: enabled, not loaded
FUSE (for use with lxcfs): enabled, loaded

--- Checkpoint/Restore ---
checkpoint restore: enabled
CONFIG_FHANDLE: enabled
CONFIG_EVENTFD: enabled
CONFIG_EPOLL: enabled
CONFIG_UNIX_DIAG: enabled
CONFIG_INET_DIAG: enabled
CONFIG_PACKET_DIAG: enabled
CONFIG_NETLINK_DIAG: enabled
File capabilities:

Note : Before booting a new kernel, you can check its configuration
usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig

디버그 옵션을 사용하여 실행한 후 다음 줄에서 오류를 정확히 지적한 것 같습니다.

DEBUG    cgfsng - cgroups/cgfsng.c:cgfsng_monitor_create:1355 - Failed to create cgroup "(null)"
WARN     cgfsng - cgroups/cgfsng.c:mkdir_eexist_on_last:1152 - Permission denied - Failed to create directory "/sys/fs/cgroup/user.slice/user-1000.slice/session-1.scope/lxc.monitor.arch"

/sys/fs/cgroup/user.slice/user-1000.slice/session-1.scope디렉토리의 권한을 변경해 도 아무런 효과가 없습니다. using sudo도 거기에 쓸 수 없습니다.

cgroupv2이 문제는 Debian 11에서 이 기능이 기본적으로 활성화되어 있기 때문에 발생한다고 생각합니다 . 온라인에서 찾은 다양한 해결 방법을 시도했지만 지금까지 아무런 효과가 없었습니다.

어떤 아이디어가 있나요? 권한이 없는 LXC가 cgroupv2와 작동하도록 만들거나, Debian 11에서 cgroupv2를 비활성화하고 cgroupv1을 활성화하는(또는 Debian 10의 cgroup 설정을 모방하는) 올바른 작업을 수행하십시오. 다른 솔루션도 환영합니다!

일부 링크:
같은 문제인데 해결책이 없음
내 블로그에서는 Debian 10에서 권한 없는 LXC를 설정하는 방법을 설명하고 설정을 복사했습니다.

---

고쳐 쓰다:systemd.unified_cgroup_hierarchy=false systemd.legacy_systemd_cgroup_controller=false"컨테이너 시작을 돕기 위해 커널 매개변수에 추가되었습니다 . 하지만 컨테이너 내부에서는 여전히 다음 오류가 발생합니다.

아치 리눅스:

Welcome to Arch Linux!

Failed to create /init.scope control group: Permission denied
Failed to allocate manager object: Permission denied
[!!!!!!] Failed to allocate manager object.
Exiting PID 1...

센토스 8:

Welcome to CentOS Linux 8!

Failed to read AF_UNIX datagram queue length, ignoring: No such file or directory
Failed to install release agent, ignoring: No such file or directory
Failed to create /init.scope control group: Permission denied
Failed to allocate manager object: Permission denied
[!!!!!!] Failed to allocate manager object, freezing.
Freezing execution.