Created attachment 22065 [details]
Патч

Версия пакета: podsec-1.3.0-alt2

При инициализации кластера начинается спам сообщениями:
```
...
Failed to connect to user scope bus via local transport: Нет такого файла или каталога  
Failed to connect to user scope bus via local transport: Нет такого файла или каталога  
Failed to connect to user scope bus via local transport: Нет такого файла или каталога  
Failed to connect to user scope bus via local transport: Нет такого файла или каталога
...
```

По нажатию Ctrl+C:
```
^C  
Connected to the local host. Press ^] three times within 1s to exit session.  
[INFO] Entering RootlessKit namespaces: ..........  
[ERROR] nsenter failed after 10 attempts, RootlessKit not running?  
Connection to the local host terminated.  
Connected to the local host. Press ^] three times within 1s to exit session.  
[INFO] Entering RootlessKit namespaces: ..........  
[ERROR] nsenter failed after 10 attempts, RootlessKit not running?  
Connection to the local host terminated.  
Created symlink '/etc/systemd/system/multi-user.target.wants/u7s.service' → '/usr/lib/systemd/system/u7s.service'.  
Конфигурационный файл администратора кластера не сформирован!
```

Основной причиной неработоспособности является отсутствие инициализации пользовательской сессии D-Bus для системного пользователя `u7s-admin`. Без явного создания сокета `/run/user/<UID>/bus` и запуска `dbus-daemon` вызовы `machinectl` завершались ошибкой `Failed to connect to user scope bus`.

Шаги воспроизведения:
1) # sed -i '/swap/d' /etc/fstab
2) # hostnamectl set-hostname podsec-master
3) # apt-get install -y podsec nagios-plugins-common podsec-inotify podsec-k8s podsec-k8s-rbac podsec-dev tree
4) # reboot
5) # export U7S_KUBEVERSION="v1.29.15" && export U7S_PLATFORM="k8s-sisyphus" && export U7S_FLANNEL_TAG="v0.26.7" && yes | podsec-k8s-save-oci out amd64
6) # podsec-create-policy $(ip route get 1.2.3.4 | awk '{print $7}' | xargs)
7) # podsec-create-services
8) # podsec-create-imagemakeruser imagemaker
9) # ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -o IdentitiesOnly=yes imagemaker@localhost
10) $ export U7S_KUBEVERSION="v1.29.15" && export U7S_PLATFORM="k8s-sisyphus" && export U7S_FLANNEL_TAG="v0.26.7" && podsec-load-sign-oci amd64.tar.xz amd64 [imagemaker@test.ru](mailto:imagemaker@test.ru)
11) # export U7S_KUBEVERSION="v1.29.15" && export U7S_PLATFORM="k8s-sisyphus" && export U7S_FLANNEL_TAG="v0.26.7" && export PATH=/usr/libexec/podsec/u7s/bin/:$PATH && command -v kubeadm
12) # kubeadm init --apiserver-advertise-address $(hostname -i | cut -d' ' -f2)

Фактический результат:
Спам "Failed to connect to user scope bus via local transport: Нет такого файла или каталога", кластер не развернут.

Прикладываю патч с инициализацией D-Bus и пользовательской сессии.