Outils pour utilisateurs

Outils du site


installer_libretime_un_container_lxc_privileges

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
Prochaine révisionLes deux révisions suivantes
installer_libretime_un_container_lxc_privileges [2021/05/26 23:50] – [Créer les certificats ssl pour le https] Benjamin Labomediainstaller_libretime_un_container_lxc_privileges [2021/07/26 23:07] – [Troubleshooting] Benjamin Labomedia
Ligne 230: Ligne 230:
   lxcrunner@server6:~$ ./lxc-_all-update.sh   lxcrunner@server6:~$ ./lxc-_all-update.sh
  
-  +===== Sauvegarde de Libretime ===== 
 +  * [[https://libretime.org/docs/backing-up-the-server|Suivre cette documentation]]
 ====== Troubleshooting ====== ====== Troubleshooting ======
-Désactiver ipv6 si ping images.linuxcontainers.org est résolu en ipv6+===== Désactiver ipv6 si ping images.linuxcontainers.org est résolu en ipv6 ===== 
   * https://linuxconfig.org/how-to-disable-ipv6-address-on-ubuntu-18-04-bionic-beaver-linux   * https://linuxconfig.org/how-to-disable-ipv6-address-on-ubuntu-18-04-bionic-beaver-linux
  
-Désactiver le serveur icecast dans les containers si pas utilisés+===== Désactiver le serveur icecast dans les containers si pas utilisés ===== 
 + 
   root@musique:~# systemctl  stop icecast2   root@musique:~# systemctl  stop icecast2
   root@musique:~# systemctl  disable icecast2   root@musique:~# systemctl  disable icecast2
 +
 +===== Réglages apparmor =====
 Corriger les erreurs dans syslog server6 kernel: [12869825.600469] audit: type=1400 audit(1604160574.292:860): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="lxc-container-default-cgns" name="/" pid=24470 comm="(pachectl)" flags="rw, rslave" : il faut ajouter dans la configuration de chaque container : Corriger les erreurs dans syslog server6 kernel: [12869825.600469] audit: type=1400 audit(1604160574.292:860): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="lxc-container-default-cgns" name="/" pid=24470 comm="(pachectl)" flags="rw, rslave" : il faut ajouter dans la configuration de chaque container :
   nano /home/lxcrunner/.local/share/lxc/atelier/config   nano /home/lxcrunner/.local/share/lxc/atelier/config
   lxc.apparmor.profile = unconfined   lxc.apparmor.profile = unconfined
  
 +===== Réglages lxc-net vs bind9 named sur ubuntu 18.04 après update =====
 +Si
 +  lxc-net[17399]: dnsmasq: failed to create listening socket for Address already in use
 +ça a l'air d'être le port 53 la source du conflit, désactiver bind9 (named) pour l'interface 10.0.5.0/24
 +  nano  /etc/bind/named.conf.options
 +Ajouter dans le fichier :
 +<code>
 +        allow-transfer {
 +                ...
 +                ...
 +                // lxc-container
 +                10.0.5.0/24
 +        };
  
 +</code>
 +Ensuite :
 +  sudo systemctl restart bind9
 +  sudo systemctl restart lxc-net.service 
 +Pour debug
 +  lxc-start musique --logfile /home/lxcrunner/logup.txt --logpriority DEBUG
 ====== Ressources ====== ====== Ressources ======
   * Site du [[https://libretime.org/|projet Libretime]], [[https://libretime.org/install|documentation de l'installation]], [[https://discourse.libretime.org/|forum d'entre-aide]]   * Site du [[https://libretime.org/|projet Libretime]], [[https://libretime.org/install|documentation de l'installation]], [[https://discourse.libretime.org/|forum d'entre-aide]]
installer_libretime_un_container_lxc_privileges.txt · Dernière modification : 2022/03/26 18:17 de Benjamin Labomedia