Dead
su без пароля не работает
если нужен рут sudo passwd root
Andrey
пробовал и пароль админа, которым вводил в домен, тож не то
Andrey
если нужен рут sudo passwd root
доменная учетка не в sudoers :)
Andrey
других учеток нет :)
Andrey
то есть первый старт гнома и мастер спрашивает какого юзера создать, я сказал, что хочу в домен
Dead
по умолчанию он отключен
Andrey
c 28 на рута не задается пароль
потому и спрашиваю, а как мне систему админить? =)
Dead
потому и спрашиваю, а как мне систему админить? =)
включить рут под локальной учеткой
Andrey
нет локальной, сколько повторять
Andrey
мастер дает возможность сразу в домен, и не настаивал
Andrey
КАК, если я не рут?
Andrey
я канеш могу через grub сбросить, но хочу понять логику
Dead
useradd ?
Andrey
Я простой доменный юзер для машины, не в sudoers, нет таких прав
Andrey
да это бред, реально такой баг в системе придуман?
Andrey
Roman
тоже самое было, переустанавливал
Andrey
gnome-initial-setup должен как бы давать права, но видимо только локальной учетке
Roman
gnome-initial-setup должен как бы давать права, но видимо только локальной учетке
а у меня локального пользователя просто не создавал, вот я и попробовал добавить доменного
Roman
доменного добавил, но он не в sudoers оказался, и рутовый пароль не задан, да веселый баг
Andrey
ну флешка есть, chroot и ок
Roman
ну флешка есть, chroot и ок
отлично, не баг , а фича?
Andrey
отлично, не баг , а фича?
не фича, для входа в домен требуется присутствие админа, так и бери его пароль для рута
Andrey
или спрашивай его явно
Andrey
после установки, именно gnome-initial-setup
Fedor
Надо обязательно локального пользака иметь
Andrey
ну да, тогда только принудительное создание учетки
Fedor
Ну так, и что, все равно надо сделать
Roman
а оно не просит :)
о том и речь
Fedor
Куда без локального
Andrey
зачрутить бы еще, LVM_member unknown filesystem))
Roman
Как в консоли руссуий шрифт включить?
Roman
зачрутить бы еще, LVM_member unknown filesystem))
переустановить не проще? я кстати качал netinst образ, там нет таких чудес
Vadim
доменного добавил, но он не в sudoers оказался, и рутовый пароль не задан, да веселый баг
нутк добавь правильного, см. https://www.freeipa.org/images/7/77/Freeipa30_SSSD_SUDO_Integration.pdf
Andrey
ай плин. тупанул, через volgroup маунтить надо, починил :)
Roman
https://paste.fedoraproject.org/paste/xxGbq7QjRnaCrSjsso6uvg
Igor
?
В какой консоли?
Roman
без X когда
Andrey
Хм. А как новым пользователем домена войти? Ругается, хотя пароль верный и даже ФИО юзера парсит
Vitalii
ldapsearch согласен с тем, что пароль верный?
Andrey
ldapsearch согласен с тем, что пароль верный?
таки пароль на другом компе проверил, он верный, раскладка верная
Nikita
Пытаюсь запустить докердемон внутри nspawn но при попытке docker run ругается operation is not permitted. Понимаю что он не может выполнить какой-то системный вызов, но я по инструкции вписал ему привилегии. Что делать?
Nikita
Это конечно извращение, 😀 но в вики арчлинукса находил что такое возможно
Nikita
отключать селинукс или постараться не запускать docker (вообще и в nspawn в частности)
Селинукс перевел в permissive, а отойти от докера пока не получается, это надо всю команду отучать, а это некогда😀
Misak
почему тогда с нуво работает?
Vitalii
Посмотреть в логах /var/log/audit/audit.log куда хочет докер и прописать в политику selinux?
Nikita
alias docker=podman
Там те же докерфайлы и синтаксис совместим?
Vadim
Там те же докерфайлы и синтаксис совместим?
ага, только емнип кэш надо включать по другому
Vadim
(потому что кэширование в докере вообще плохое)
Nikita
Aleksei
alias docker=podman
А для compose?
Vitalii
Он в пермиссив режиме же не блокирует
Можно оставить пермиссив. Можно даже на входе в твою компанию распечатать все пароли от root. Но лучше всё-таки прописать нужную политику и вернуть на место selinux :)
Vadim
А для compose?
ничего такого нет, всё равно k8s лучше
Aleksei
Его еще освоить нужно :) в compose как-то все просто было
Vitalii
А, теперь понял.
Sergey
да это бред, реально такой баг в системе придуман?
В режим восстановления загрузить, прописав параметр в загрузчике для ядра
Nikita
ничего такого нет, всё равно k8s лучше
Блин у нас его тоже используют ☹
Artem
кстати, я тут давно спрашивал работает ли ipkvm через icedtea-web на 28 федоре(на 27 было сломано)- сам себе отвечаю- работает.
Vitalii
Поясните за контейнеры: чем плох докер, почему и что из альтернатив РЕАЛЬНО от него отличается?
Aleksandra
докер плох тем что он в одном пакете содержит рантайм для работы и обвязку с lock-in на экосистему для разработчиков
Aleksandra
когда у тебя контейнер в kubernetes крутится. тебе нужно маленькое независимое рабочее ядро в котором все тщательно протестированно, отлажено и работает четко как часы. А всякие docker swarm, registry-v2, windows-compatibility и прочее не нужны