Distribution EOLE

Le montage du CDROM lors de la phase d’installation des paquets supplémentaire ne fonctionne pas.

Il faut absolument redémarrer les conteneurs après leur génération minimale.

Une fois le conteneur démarré, il n’est pas possible d’installer les paquets supplémentaires:

            apt-eole - CDROM d'installation non trouvé
            root - Exécution de apt-eole -o --container current --log-level info install eole-lxc-container-pkg eole-antivirus-container-pkg \
            eole-dhcp-pkg eole-fichier-primaire-pkg eole-fichier-common-pkg eole-cups-pkg eole-proftpd-pkg eole-controle-vnc-pkg eole-scribe-backend \
            websockify libpam-cas-eole pour le conteneur partage impossible

Il s’agit d’une erreur apparmor.

[  764.164762] audit: type=1400 audit(1444052453.476:47): apparmor="DENIED" operation="mount" info="failed type match" error=-13 \
    profile="lxc-container-default" name="/media/cdrom/" pid=26690 comm="mount" fstype="iso9660" srcname="/dev/sr1/" flags="rw" 

Deux possibilités :

1. Désactiver apparmor pour les conteneurs
2. Définir un nouveau profile apparmor pour LXC
   1. Nouveau profile apparmor /etc/apparmor.d/lxc/lxc-default-with-cdrom
      

      # Do not load this file.  Rather, load /etc/apparmor.d/lxc-containers, which
      # will source all profiles under /etc/apparmor.d/lxc
      
      profile lxc-container-default-with-cdrom flags=(attach_disconnected,mediate_deleted) {
        #include <abstractions/lxc/container-base>
      
        # the container may never be allowed to mount devpts.  If it does, it
        # will remount the host's devpts.  We could allow it to do it with
        # the newinstance option (but, right now, we don't).
        deny mount fstype=devpts,
      
        # allow standard blockdevtypes.
        # The concern here is in-kernel superblock parsers bringing down the
        # host with bad data.  However, we continue to disallow proc, sys, securityfs,
        # etc to nonstandard locations.
        mount fstype=iso9660,
      }
      

   2. Utiliser lxc-container-default-with-cdrom comme profile de sécurité
      

      lxc.aa_profile = lxc-container-default-with-cdrom
      

Paquet en attente dans eole-2.5-testing.