51718 2024-10-14 18:46:13 +0300 Ошибка с правами для sg-tape-cmd при создании резервной копии с ключом шифрования для ленточного накопителя 2025-09-26 19:04:16 +0300 1 1 4 Development Sisyphus proxmox-backup unstable x86_64 Linux REOPENED P5 normal --- 1 alimektor darisishe darisishe glinkinvd shaba qa-sisyphus oldest_to_newest 253005 0 alimektor 2024-10-14 18:46:13 +0300 Версия - proxmox-backup-3.1.4.1-alt3 Дистрибутивы - ALT Server V 10.2 (P10) Шаги воспроизведения 1. Настроить Changer (webchanger) / Drive (webdrive). 2. Настроить локальное хранилище webstore. 3. Добавить ключ шифрования: 1. Выбрать Tape Backup → Ключи шифрования. 2. Нажать Добавить. 1. Подсказка: Password 2. Пароль / Подтверждение пароля: задать пароль для ключа. 4. На левой панели выбрать Tape Backup → Пулы носителей. 5. Нажать Добавить. 1. Ввести имя: keypool 2. Политика выделения: Ежедневно (при нажатии заменяется на daily) 3. Политика хранения: Оставлять (при нажатии заменяется на keep) 4. Комментарий: Пул шифрования 5. Ключ шифрования: созданный ключ шифрования на прошлом шаге. 6. В диалоговом окне нажать OK. 7. На левой панели выбрать Tape Backup → Задание резервного копирования → Добавить: 1. ID задания: keyjob 2. Локальное хранилище данных: webstore 3. Пул носителей: keypool 4. Привод: webdrive 8. Нажать Добавить. 9. Запустить задание резервного копирования: 1. Выбрать Tape Backup → Задания резервного копирования. 2. Выбрать задание с ID keyjob. 3. Нажать Запустить сейчас. Ожидаемый результат: создана резервная копия. Фактический результат: возникает ошибка, связанная с правами на sg-tape-cmd Tape Backup failed: command "/usr/libexec/proxmox-backup/sg-tape-cmd" "encryption" "--stdin" "--fingerprint" "e7:93:a9:b3:17:27:eb:7c:43:58:31:18:ba:c4:99:65:bf:d2:65:59:42:72:52:a0:86:98:25:85:46:5d:c9:11" "--uuid" "cf425e38-9e87-4f51-a950-d3e62fcc8853" failed - status code: 1 - Error: this program needs to be run with setuid root Права, которые стоят по умолчанию: # LC_ALL=POSIX ls -l /usr/libexec/proxmox-backup/sg-tape-cmd -r-x--s--x 1 root backup 4168208 May 31 22:11 /usr/libexec/proxmox-backup/sg-tape-cmd Необходимые права: # chmod u+s /usr/libexec/proxmox-backup/sg-tape-cmd # LC_ALL=POSIX ls -l /usr/libexec/proxmox-backup/sg-tape-cmd -r-s--s--x 1 root backup 4168208 May 31 22:11 /usr/libexec/proxmox-backup/sg-tape-cmd 253557 1 andy 2024-10-28 16:59:09 +0300 Нужно заменить 2511 на 4511 в attr: .gear/proxmox-backup.spec:%attr(2511,root,%proxy_user) %_libexecdir/%name/sg-tape-cmd Оригинал: Makefile: # install sg-tape-cmd as setuid binary Makefile: install -m4755 $(COMPILEDIR)/sg-tape-cmd $(DESTDIR)$(LIBEXECDIR)/proxmox-backup/sg-tape-cmd 262927 2 alimektor 2025-04-13 16:50:14 +0300 proxmox-backup-3.2.8.1-alt0, не воспроизводится. 273302 3 glinkinvd 2025-09-26 19:04:16 +0300 Строка не менялась с 22-го года (версии 2.1.4-alt1): 5c949f6344 .gear/proxmox-backup.spec (Alexey Shabalin 2022-01-24 18:10:16 +0300 194) %attr(2511,root,%proxy_user) %_libexecdir/%> Проблема воспроизводится везде.