Início / unix / Perguntas / 787072
Accepted
TheYokai
Asked: 2024-11-23 06:21:05 +0800 CST

Permissão negada no contêiner curl simples do podman oneliner (sistema CoreOS)

  • 772

Em um sistema CoreOS relativamente novo e simples, tentando executar o seguinte comando:

podman run --rm docker.io/curlimages/curl -v host.containers.internal:2040

Resulta no seguinte erro:

{"msg":"exec container process `/entrypoint.sh`: Permission denied","level":"error","time":"2024-11-22T22:12:56.046889Z"}

Para o qual estou completamente perdido. Eu tentei o seguinte:

  • sudo setenforce 0para desabilitar o SELinux temporariamente, o que não alterou o erro recebido.

  • Adicionado o --userns=keep-idsinalizador ao comando, o que também não alterou os resultados.

POR EXEMPLO:

podman run --userns=keep-id --rm docker.io/curlimages/curl -v host.containers.internal:2040
  • Para outros contêineres podman mais complexos, tentei definir o :zsinalizador para montagens de volume, mas sem sucesso.

Deve haver algo que estou fazendo errado no meu sistema. A única parte anormal do meu sistema é que tenho podman e docker instalados na mesma máquina por questões de compatibilidade, mas meu entendimento é que isso não deve ser um conflito.

permissions

1 respostas

  1. Best Answer

    Encontrei a resposta sozinho com alguma depuração.

    Basicamente, havia faclalgum tipo de sinalizador que estava interferindo nas permissões de imagens recém-criadas, o que estava resultando em um comportamento estranho.

    Consegui consertar isso destruindo meu ~/.local/share/containerse começando do zero, enquanto também me certificava de que todas as permissões estendidas do facl foram limpas usando setfacl -bR ~/.local. Acho que isso foi definido erroneamente por um usuário, mas eu provavelmente argumentaria que facls de nível de usuário provavelmente não deveriam interferir no comportamento sem raiz do podman.

    • 0

relate perguntas