Я запускаю debian stretch на своем хосте и пытаюсь настроить openvpn внутри гостевой системы Ubuntu xenial LXC.
Поскольку openvpn требуется устройство tun, я следовал инструкциям, таким как http://heider.io/blog/2013/10/26/openvpn-in-a-lxc-container/, чтобы разрешить создание устройства tun внутри контейнера.
К сожалению, установка lxc.cgroup.devices.allow = c 10:200 rwm в файле конфигурации контейнера дает мне эту ошибку:
lxc-start ERROR lxc_cgfsng - cgroups/cgfsng.c:cgfsng_setup_limits:1949 - No such file or directory - Error setting devices.allow to c 10:200 rwm for ubuntu
lxc-start ERROR lxc_start - start.c:lxc_spawn:1236 - Failed to setup the devices cgroup for container "ubuntu".
lxc-start ERROR lxc_start - start.c:__lxc_start:1346 - Failed to spawn container "ubuntu".
редактировать
Я пытаюсь добиться этого в непривилегированном контейнере LXC, вот полная конфигурация этого контейнера:
# Distribution configuration
lxc.include = /usr/share/lxc/config/ubuntu.common.conf
lxc.include = /usr/share/lxc/config/ubuntu.userns.conf
lxc.arch = x86_64
# Container specific configuration
lxc.id_map = u 0 100000 65536
lxc.id_map = g 0 100000 65536
lxc.rootfs = /home/myuser/.local/share/lxc/ubuntu/rootfs
lxc.rootfs.backend = dir
lxc.utsname = ubuntu
# Network configuration
lxc.network.type = veth
lxc.network.flags = up
lxc.network.link = br0
lxc.network.hwaddr = 00:11:22:aa:bb:cc
lxc.network.ipv4 = 192.168.1.101/24
lxc.network.ipv4.gateway = 192.168.1.1
# trying to get /dev/net/tun inside container
lxc.cgroup.devices.allow = c 10:200 rwm
Когда я не устанавливаю параметр devices.allow, чтобы иметь возможность запускать контейнер, я вижу, что процессы внутри контейнера находятся в /sys/fs/cgroup/devices/user.slice (их PID, видимый снаружи контейнер, фактически находятся в файле cgroup.procs этого подкаталога) и отсюда:
$ cat devices.list
a *:* rwm
но изнутри контейнера
# mknod /dev/net/tun c 10 200
mknod: /dev/net/tun: Operation not permitted