Устройство обратной связи в контейнере Linux?
Я пытаюсь использовать устройство обратной петли внутри контейнера, чтобы смонтировать файл образа:
> sudo losetup /dev/loop0 test.img
losetup: /dev/loop0: failed to set up loop device: No such file or directory
/dev/loop0 на самом деле не существует, и
> sudo mknod /dev/loop0 b 7 0
mknod: ‘/dev/loop0’: Operation not permitted
Как я могу сделать эту работу? Требуется ли контейнеру какое-либо разрешение cgroup, которого у него может не быть?
2 ответа
Если вы используете systemd-nspawn, запустите ваш контейнер с --capability=CAP_MKNOD переключатель командной строки. Это позволит вам создавать узлы устройства внутри вашего контейнера. Затем создайте устройство петли, как это:
# mknod /dev/loop0 b 7 0
Помните, что это устройство петли используется совместно с хостом и называется /dev/loop0 там тоже. И что теперь возможно получить доступ к хост-устройствам, если вы знаете старшие и младшие номера. Могут быть и другие последствия, о которых я не задумывался. Имейте в виду.
Петлевые устройства предоставляются модулем ядра. Поэтому вам нужны особые привилегии для доступа к ним. Вам также нужно, чтобы они были выставлены в ваш контейнер, или вам нужно вручную создавать файлы устройства.
Быстрый ответ
docker run --privileged=true ...
Альтернатива
sudo losetup /dev/loop0 test.img
mount /dev/loop0 /mnt
docker run -v /mnt:/mnt ...
Это почти работает
docker run --device=/dev/loop-control:/dev/loop-control --device=/dev/loop0:/dev/loop0 --cap-add SYS_ADMIN ...
Однако я получаю эту ошибку:
root@5c033d5f8625:/# sudo mount /dev/loop0 /mnt
mount: block device /dev/loop0 is write-protected, mounting read-only
mount: cannot mount block device /dev/loop0 read-only
Смотрите эту ссылку для получения дополнительной информации.
Примечание на странице руководства systemd-nspawn:
systemd-nspawn ограничивает доступ к различным интерфейсам ядра в контейнере только для чтения, таким как /sys, /proc/sys или /sys/fs/selinux. Сетевые интерфейсы и системные часы не могут быть изменены изнутри контейнера. Узлы устройства не могут быть созданы. Хост-система не может быть перезагружена, и модули ядра не могут быть загружены из контейнера.