22703 2010-01-08 21:23:43 +0300 Не работает Chromium в контейнере OpenVZ 2010-01-13 04:45:23 +0300 1 1 4 Development Sisyphus chromium-browser unstable all Linux CLOSED FIXED http://code.google.com/p/chromium/issues/detail?id=31077#c13 P3 normal --- 1 mdevaev cas erthad evg lav qa-sisyphus oldest_to_newest 105254 0 mdevaev 2010-01-08 21:23:43 +0300 Внутри контейнера не запускается Chromium Вывод стрейса: access("/usr/lib/chromium-browser/chromium-browser-sandbox", X_OK) = 0 socket(PF_FILE, SOCK_DGRAM, 0) = 12 clone(child_stack=0, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0xb7faf738) = 23335 recvmsg(10, Failed to move to new PID namespace: Operation not permitted 0xbff35708, 0) = ? ERESTARTSYS (To be restarted) Тест с http://code.google.com/p/chromium/wiki/LinuxSUIDSandbox выводит: # ./a.out clone: Operation not permitted Clone failed. PID namespaces ARE NOT supported Если удалить песочницу /usr/lib/chromium-browser/chromium-browser-sandbox, то браузер запускается, но это небезопасно. 105256 1 raorn 2010-01-08 22:51:35 +0300 Оно хочет CAP_SYS_ADMIN, который надо разрешить в этом контейнере. 105270 2 evg 2010-01-09 06:45:42 +0300 ldv, вы? :-) 105386 3 mdevaev 2010-01-11 20:05:34 +0300 Подскажите, пожалуйста, как это сделать. 105404 4 raorn 2010-01-11 23:31:53 +0300 vzctl set VEID --save --capability sys_admin:on 105405 5 raorn 2010-01-11 23:32:55 +0300 Вот ещё: Sets capability inside a VE. Note that setting capability when the VE is running does not take immediate effect; restart VE in order for changes to take effect. Т.е. потом надо перезапустить контейнер. 105435 6 mdevaev 2010-01-12 14:54:17 +0300 Благодарю :-) 105456 7 wrar 2010-01-12 20:45:37 +0300 Т.е. помогло? 105457 8 mdevaev 2010-01-12 21:06:31 +0300 Пока не могу проверить, завтра станет ясно. 105475 9 lav 2010-01-13 04:45:23 +0300 Спасибо огромное, всё работает. Параметр можно установить только при остановленном контейнере. И обязателен смонтированный /dev/shm. shmfs /dev/shm tmpfs rw