12 ноября венда выйдет.
Куда выйдет? В лес?
Александр
Anonymous
Куда выйдет? В лес?
В мой планшет видимо, 31 релиз поставил минималку, даже в uefi выключил буст проца, а он один хрен через 5 минут достигает 85° и вырубаеца, я не знаю что сделать ещё.
Александр
В мой планшет видимо, 31 релиз поставил минималку, даже в uefi выключил буст проца, а он один хрен через 5 минут достигает 85° и вырубаеца, я не знаю что сделать ещё.
Я думал на Fedora выйдет. А какими судьбами венда в Fedore?
Anonymous
Я думал на Fedora выйдет. А какими судьбами венда в Fedore?
у вас есть неделя чтобы решить мою проблему с планшетом.
Mikhail
Всем привет! Чет ссылка на netinst федоры битая - https://mirror.linux-ia64.org/fedora/linux/releases/31/Workstation/x86_64/iso/Fedora-Workstation-netinst-x86_64-31-1.9.iso. Кто нибудь может подсказать, где можно скачать?
Александр
у вас есть неделя чтобы решить мою проблему с планшетом.
Решение есть: разбей свой планшет. Не благодари!
Anonymous
Решение есть: разбей свой планшет. Не благодари!
Не, мне он нужен, чтобы не покупать второй монитор.
Anonymous
governor в powersave перевёл, да я даже HT отрубил 2 лог ядра
Anonymous
А он жарит и жарит
ㅤ
Всем привет! Чет ссылка на netinst федоры битая - https://mirror.linux-ia64.org/fedora/linux/releases/31/Workstation/x86_64/iso/Fedora-Workstation-netinst-x86_64-31-1.9.iso. Кто нибудь может подсказать, где можно скачать?
https://mirror.yandex.ru/fedora/linux/releases/31/Everything/x86_64/iso/Fedora-Everything-netinst-x86_64-31-1.9.iso
Mikhail
ㅤ
Но какие различия сейчас в netinstall workstation, server, everything не знаю. Раньше это был фаервол.
Sergei
Кстати, никто не желает поучаствовать в опакечивании Proton'а?
Valve недавно добавила в Steam поддержку system-wide установок Proton'а (и подобных ему инструментов совместимости), что делает опакечивание Proton'а, по меньшей мере, принципиально возможным.
Реально опакетить Proton будет очень сложно. Челлендж, так сказать.
Проклятье, меня опередили https://github.com/pchome/proton-gentoo-overlay
Anonymous
убрать https://russianfedora.github.io/FAQ/generic-info.html#russian-fedora
убрать https://russianfedora.github.io/FAQ/installation.html#swap-info
так во время простоя или неважно? https://russianfedora.github.io/FAQ/installation.html#fedora-ssd
это всё ещё актуально? https://russianfedora.github.io/FAQ/installation.html#fonts-cleartype
сколько столетий пройдёт пока в апстриме починят? https://russianfedora.github.io/FAQ/installation.html#fonts-console
что значит "быстрее и надёжнее"? https://russianfedora.github.io/FAQ/installation.html#lvm-vs-partitions
Anonymous
скоро нужно будет faq на faq, пока читаеш ещё сотня вопросов возникает и сидиш в ступоре.
ㅤ
Там, по-моему, неправильный контекст файлов приведён. Или просто устаревший, статья-то старая.
У меня заработало если сделать как в том бложике fedoramagazine (совпадает с доками systemd-nspawn) с selinux и при условии что будет в:
/home/user/.local/var/lib/machines/fedora-31
Но если я делаю всё тоже самое на другом разделе (и диске физическом) то fail. Можешь взглянуть на мой fstab и сказать что не так?
LABEL=data-linux /mnt/data-linux auto defaults,nofail,x-gvfs-show 0 0
Sergei
У меня заработало если сделать как в том бложике fedoramagazine (совпадает с доками systemd-nspawn) с selinux и при условии что будет в:
/home/user/.local/var/lib/machines/fedora-31
Но если я делаю всё тоже самое на другом разделе (и диске физическом) то fail. Можешь взглянуть на мой fstab и сказать что не так?
LABEL=data-linux /mnt/data-linux auto defaults,nofail,x-gvfs-show 0 0
Не знаю, matchpathcon /var/lib/machines/something говорит, что тип systemd_machined_var_lib_t. Если такой стандартный - то на других (нестандартных) путях должен быть такой же.
ㅤ
Получается нужно симлинками воркераундить если нужно на другой раздел или диск?
Sergei
Получается нужно симлинками воркераундить если нужно на другой раздел или диск?
Нет, зачем? А как ты вообще контейнер запускаешь?
ㅤ
sudo systemd-nspawn -D /home/user/.local/var/lib/machines/fedora-31
(первый раз чтобы задать root пароль)
Sergei
sudo systemd-nspawn -D /home/user/.local/var/lib/machines/fedora-31
(первый раз чтобы задать root пароль)
Я бы таки откатил изменения контекста файлов из статьи на всякий случай.
ㅤ
Без них не взлетает действительно. И вот в доках тоже самое пишут
http://0pointer.de/public/systemd-man/systemd-nspawn.html
ㅤ
В такие моменты мне хочется безлимитный SSD и чтобы всё на одном разделе было / 😂
Sergei
Без них не взлетает действительно. И вот в доках тоже самое пишут
http://0pointer.de/public/systemd-man/systemd-nspawn.html
А ты уверен, что взлет/невзлёт зависит именно от селинукс-типа файлов?
ㅤ
Пока не применить тот твик с selinux то да, он не даст пароль поменять даже. И в RHBZ тот баг также и заглох на этом. То есть это mandatory.
Sergei
Пока не применить тот твик с selinux то да, он не даст пароль поменять даже. И в RHBZ тот баг также и заглох на этом. То есть это mandatory.
Не даст поменять пароль или вообще не стартует?
ㅤ
Пароль
ㅤ
Ага, только именно после того когда контекст меняешь (как и написано в статье) тогда дает поменять его.
Sergei
Ага, только именно после того когда контекст меняешь (как и написано в статье) тогда дает поменять его.
Попробуй поменять на `systemd_machined_var_lib_t`
ㅤ
Угу, прям вот сейчас это и делал. В дефолтной системе то оно именно такое.
Sergei
Угу, прям вот сейчас это и делал. В дефолтной системе то оно именно такое.
И что в случае systemd_machined_var_lib_t?
ㅤ
То что написанно именно в доках:
chcon system_u:object_r:svirt_sandbox_file_t:s0:c0,c1 -R /srv/container
ПОМОГЛО.
ㅤ
Вывод: не читайте бложики.
ㅤ
Так что твое изначальное предположение что там написано неверно или устаревше верно. Но то решение помогает и срабатывает если оно лежит по умолчанию или home.
Sergei
Ничего. Не хотел меняться. НО
Так, стоп. Правильно ли я понимаю, что у тебя systemd-nspawn в принудительном режиме селинукса запускает контейнер с дефолтным контекстом файлов, но не даёт менять пароль?
ㅤ
man systemd-nspawn
Больше ничего не надо.
ㅤ
Так, стоп. Правильно ли я понимаю, что у тебя systemd-nspawn в принудительном режиме селинукса запускает контейнер с дефолтным контекстом файлов, но не даёт менять пароль?
С дефолтным была одна ошибка, которую и писал ранее. Когда меняешь контекст то другая. Но менять нужно как написать в man и тогда всё работает.
ㅤ
То что написанно именно в доках:
chcon system_u:object_r:svirt_sandbox_file_t:s0:c0,c1 -R /srv/container
ПОМОГЛО.
Другое дело что кто это распарсит всё что тут написано? Данунах.
ㅤ
И если б этого не было в доках? То всё.
Sergei
Другое дело что кто это распарсит всё что тут написано? Данунах.
Там написано поменять контекст файлов на тот же тип svirt_sandbox_file_t
ㅤ
Да что ты говоришь. Только то как ты писал и как в бложике не работает. И там еще всякие s0:c0,c1 Что это за магия?
Sergei
Да что ты говоришь. Только то как ты писал и как в бложике не работает. И там еще всякие s0:c0,c1 Что это за магия?
Ты может restorecon забыл? s0:c0,c1 не имеет значения для targeted политики, насколько я знаю.
ㅤ
restorecon не забыл конечно. Более того уже много раз пробовал.
ㅤ
И этот вопрос и про selinux с systemd-nspawn уже много раз спрашивали. Никто не ответил.
ㅤ
Пока оно лежит в дефолтных путях всё ок. Как только начинаешь двигать — никто ничего не знает.
Sergei
restorecon не забыл конечно. Более того уже много раз пробовал.
А покажи matchpathcon на файлах твоего контейнера.
ㅤ
А покажи matchpathcon на файлах твоего контейнера.
/mnt/data-linux/containers/fedora-31 system_u:object_r:container_file_t:s0
Самое интересное что также же было и до этого, но не работало.
Sergei
/mnt/data-linux/containers/fedora-31 system_u:object_r:container_file_t:s0
Самое интересное что также же было и до этого, но не работало.
>container_file_t
Э? Это ещё откуда взялось?
ㅤ
Спроси у того кто это всё придумывал.
Sergei
Спроси у того кто это всё придумывал.
Дак в бложике-то
semanage fcontext -a -t svirt_sandbox_file_t "/path/to/container(/.*)?"
svirt_sandbox_file_t. А у тебя container_file_t.
ㅤ
Давай еще раз https://t.me/russianfedora/450982
Alexandr ∨∧‾
Sergei
Давай еще раз https://t.me/russianfedora/450982
Так откуда container_file_t взялся? В fedoramagazine svirt_sandbox_file_t, в доках systemd-nspawn тоже.
ㅤ
У разработчиков спрашивать нужно, не у меня.
Sergei
У разработчиков спрашивать нужно, не у меня.
У разработчиков чего? Твой путь /mnt/data-linux явно не попадает ни под одну дефолтную политику.
ㅤ
Да, поэтому давай еще раз
https://t.me/russianfedora/450980
ㅤ
Только если сделать всё четко как в man написано то внезапно всё работает даже если не попадает ни под одну дефолтную политику. Правда как никто не понимает. В этом чате по крайней мере.
Late
Только если сделать всё четко как в man написано то внезапно всё работает даже если не попадает ни под одну дефолтную политику. Правда как никто не понимает. В этом чате по крайней мере.
тред не читал ваш, можно вкратце: ты нашел трушный путь откуда можно их запускать без запретов селинукса?
ㅤ
Угу. И чтобы селинукс не переводить в режим permissive.
Sergei
Да, поэтому давай еще раз
https://t.me/russianfedora/450980
matchpathcon показывает не текущий контекcт, налепленный на файлы, а сохранённый в настройках.
Покажи /etc/selinux/targeted/contexts/files/file_contexts.local
ㅤ
а можно этот путь увидеть?
/mnt/data-linux/containers/fedora-31
man systemd-nspawn
Всё что тебе нужно.
ㅤ
Late
/mnt/data-linux/containers/fedora-31
man systemd-nspawn
Всё что тебе нужно.
а machinectl у тебя работает?
ㅤ
Погоди, с ним позже.
Sergei
@Artem4, покажи /etc/selinux/targeted/contexts/files/file_contexts.local-то.
ㅤ
@Artem4, покажи /etc/selinux/targeted/contexts/files/file_contexts.local-то.
А, пропустил сори
https://paste.centos.org/view/28cdc3dd
ㅤ
И внезапно заработало. 😊 Сейчас буду вычищать старое.
Sergei
И внезапно заработало. 😊 Сейчас буду вычищать старое.
Так и всё же, что за container_file_t-то? Я больше нигде вроде такого варианта не видел, кроме как у тебя. Дефолтный - systemd_machined_var_lib_t, в статье на федорожурнале и man'е по systemd-nspawn - svirt_sandbox_file_t.
ㅤ
В том-то и дело что я не прописывал такой. Делал svirt_sandbox_file_t а становился container_file_t.
ㅤ
У меня всегда подгорает от selinux.
Sergei
В том-то и дело что я не прописывал такой. Делал svirt_sandbox_file_t а становился container_file_t.
Ну как же не прописывал, если он оказался у тебя в локальной конфигурации контектов файлов.
ㅤ
Понятно. Тогда /thread