Andrey
пробовал и пароль админа, которым вводил в домен, тож не то
Andrey
других учеток нет :)
Andrey
то есть первый старт гнома и мастер спрашивает какого юзера создать, я сказал, что хочу в домен
Dead
Dead
по умолчанию он отключен
Dead
Andrey
нет локальной, сколько повторять
Andrey
мастер дает возможность сразу в домен, и не настаивал
Dead
Andrey
КАК, если я не рут?
Andrey
я канеш могу через grub сбросить, но хочу понять логику
Dead
useradd ?
Andrey
Я простой доменный юзер для машины, не в sudoers, нет таких прав
Dead
Andrey
да это бред, реально такой баг в системе придуман?
Roman
Andrey
Roman
тоже самое было, переустанавливал
Andrey
gnome-initial-setup должен как бы давать права, но видимо только локальной учетке
Andrey
Roman
доменного добавил, но он не в sudoers оказался, и рутовый пароль не задан, да веселый баг
Andrey
ну флешка есть, chroot и ок
Roman
Andrey
или спрашивай его явно
Roman
Andrey
после установки, именно gnome-initial-setup
Fedor
Надо обязательно локального пользака иметь
Andrey
ну да, тогда только принудительное создание учетки
Andrey
Fedor
Ну так, и что, все равно надо сделать
Roman
Fedor
Куда без локального
Andrey
зачрутить бы еще, LVM_member unknown filesystem))
Roman
Как в консоли руссуий шрифт включить?
Andrey
Andrey
ай плин. тупанул, через volgroup маунтить надо, починил :)
Roman
Roman
https://paste.fedoraproject.org/paste/xxGbq7QjRnaCrSjsso6uvg
Igor
Roman
без X когда
Andrey
Хм. А как новым пользователем домена войти? Ругается, хотя пароль верный и даже ФИО юзера парсит
Vitalii
ldapsearch согласен с тем, что пароль верный?
Roman
Nikita
Пытаюсь запустить докердемон внутри nspawn но при попытке docker run ругается operation is not permitted. Понимаю что он не может выполнить какой-то системный вызов, но я по инструкции вписал ему привилегии. Что делать?
Nikita
Это конечно извращение, 😀 но в вики арчлинукса находил что такое возможно
Дмитрий
Vadim
Vadim
Misak
Misak
почему тогда с нуво работает?
Vitalii
Посмотреть в логах /var/log/audit/audit.log куда хочет докер и прописать в политику selinux?
Vadim
(потому что кэширование в докере вообще плохое)
Nikita
Nikita
Nikita
Aleksei
Vitalii
Он в пермиссив режиме же не блокирует
Можно оставить пермиссив. Можно даже на входе в твою компанию распечатать все пароли от root.
Но лучше всё-таки прописать нужную политику и вернуть на место selinux :)
Aleksei
Его еще освоить нужно :) в compose как-то все просто было
Nikita
Vitalii
А, теперь понял.
Andrey
Nikita
Roman
Artem
кстати, я тут давно спрашивал работает ли ipkvm через icedtea-web на 28 федоре(на 27 было сломано)- сам себе отвечаю- работает.
Vitalii
Поясните за контейнеры: чем плох докер, почему и что из альтернатив РЕАЛЬНО от него отличается?
Aleksandra
докер плох тем что он в одном пакете содержит рантайм для работы и обвязку с lock-in на экосистему для разработчиков
Aleksandra
когда у тебя контейнер в kubernetes крутится. тебе нужно маленькое независимое рабочее ядро в котором все тщательно протестированно, отлажено и работает четко как часы. А всякие docker swarm, registry-v2, windows-compatibility и прочее не нужны