Projet

Général

Profil

Tâche #35924

Scénario #35769: EOLE 2.10 : faire en sorte que les conteneurs AmonEcole démarrent

Vérifier les erreurs apparmor dans syslog

Ajouté par Joël Cuissinat il y a presque 2 ans. Mis à jour il y a presque 2 ans.

Statut:
Ne sera pas résolu
Priorité:
Normal
Assigné à:
Début:
26/04/2024
Echéance:
% réalisé:

100%

Restant à faire (heures):

Description

Il y avait peut-être des choses nécessaires pour les montages dans le template appormor supprimé dans #34668 ?

2024-04-26T13:46:27.529997+00:00 ubuntu kernel: audit: type=1400 audit(1714139187.528:137): apparmor="DENIED" operation="mount" class="mount" 
 info="failed perms check" error=-13 profile="lxc-addc_</var/lib/lxc>" name="/" pid=33686 comm="(sd-gens)" flags="ro, remount, bind" 
2024-04-26T13:46:59.577001+00:00 ubuntu kernel: audit: type=1400 audit(1714139219.575:275): apparmor="DENIED" operation="mount" class="mount" 
 info="failed perms check" error=-13 profile="lxc-internet_</var/lib/lxc>" name="/run/systemd/mount-rootfs/" pid=35417 comm="(d-logind)" srcname="/" flags="rw, rbind" 
2024-04-26T13:47:30.462006+00:00 ubuntu kernel: audit: type=1400 audit(1714139250.459:280): apparmor="DENIED" operation="mount" class="mount" 
 info="failed perms check" error=-13 profile="lxc-internet_</var/lib/lxc>" name="/dev/" pid=35943 comm="(sd-gens)" flags="ro, remount, bind" 

Historique

#1 Mis à jour par Emmanuel GARETTE il y a presque 2 ans

  • Statut changé de Nouveau à À valider
  • % réalisé changé de 0 à 100

De ce que je vois il y a 3 services qui demande des "montage" :

sd-logind (surement pour systemd-homed qu'on n'utilise pas)
sd-mkdcreds (je ne crois pas que eole utilise systemd-credential => https://systemd.io/CREDENTIALS/ )
sd-gens (je n'ai pas trouvé à quoi cela correspond)

Je ne vois pas de problème de fonctionnement. Je pense qu'on peut ignorer ces erreurs.

#2 Mis à jour par Joël Cuissinat il y a presque 2 ans

  • Statut changé de À valider à Ne sera pas résolu
  • Assigné à mis à Emmanuel GARETTE

OK, à ressortir si nécessaire ;)

Formats disponibles : Atom PDF