close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 4 years ago

Closed 4 years ago

#4529 closed Aufgabe (erledigt)

Cloud: Kein Zugriff auf /var/spool/rsyslog

Reported by: Rüdiger Kupper Owned by: Rüdiger Kupper
Priority: schnell erledigen Milestone: Nextcloud: Optimierungen
Component: Webdienst: Kepler-Cloud Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: Cc: bau

Description

Höchstwahrscheinlich ein Überbleibsel des gescheiterten Versuchs, auf den priviligierten Container und zurück zu wechseln:

root@cloud:~# ls -l /var/spool/
total 12
drwxr-xr-x  3 root   root    4096 Apr 25  2020 cron
lrwxrwxrwx  1 root   root       7 Apr 25  2020 mail -> ../mail
drwxr-xr-x 20 root   root    4096 Sep 28  2021 postfix
drwx------  2 nobody nogroup 4096 Feb 11  2020 rsyslog

Change History (5)

comment:1 by Rüdiger Kupper, 4 years ago

Resolution: → erledigt
Status: new → closed

Fix:

Auf proxmoxls2:

  • pct mount 101
  • in das angezeigte Verzeichnis wechseln, dort nach var/spool
  • chown 100000:100000 rsyslog

comment:2 by Rüdiger Kupper, 4 years ago

Lasse einen find laufen, um weitere solche übriggebliebenen Dateien zu finden:

# find / -path "/home/*" -prune -o -uid 65534

(Sucht nach uid 65534 in allen Verzeichnissen außer /home.)

comment:3 by Rüdiger Kupper, 4 years ago

Priority: normal → hoch
Resolution: erledigt
Status: closed → reopened

-> Ergebnis vergleichen mit einem anderen unpriviligierten Container (z.B. 102) und Besitzer entsprechend anpassen!

comment:4 by Rüdiger Kupper, 4 years ago

Status: reopened → accepted

comment:5 by Rüdiger Kupper, 4 years ago

Cc: bau added
Resolution: → erledigt
Status: accepted → closed

Verglichen. Der Cloud-Container sollte nun von einem ursprünglichen unpriviligierten Container nicht mehr zu unterscheiden sein. Insbesondere sollte nun das Backup via Proxmox und eine Wiederherstellung als priviligierter Container klappen.

Note: See TracTickets for help on using tickets.