При запуске File Browser через rootless Podman образ скачивался, но распаковка завершалась ошибкой:<\/p>\n
potentially insufficient UIDs or GIDs available in user namespace (requested 65534:65534)<\/code><\/pre>lchown \/home: invalid argument<\/code><\/pre>Причина: пользователю podman выделено только 50 000 subordinate UID\/GID. Образ содержит файлы с UID\/GID 65534, которые не помещаются в доступный диапазон.<\/p>\n
Механизм<\/p>\n
Используются два уровня отображения идентификаторов:
\nPodman: UID\/GID образа → UID\/GID внутри Debian LXC.
\nLXC: UID\/GID Debian → UID\/GID хоста Proxmox.<\/p>\n
Настройки Podman определяются файлами \/etc\/subuid и \/etc\/subgid. Внешний mapping LXC задаётся через lxc.idmap.<\/p>\n
Исходная конфигурация Proxmox:<\/p>\n
root:100000:65536<\/code><\/pre>deploy:165536:65536<\/code><\/pre>Непривилегированному LXC доступны 65 536 идентификаторов. Расширить диапазон непрерывно нельзя: следующие идентификаторы уже выделены пользователю deploy.<\/p>\n
Решение:<\/p>\n
Выделить свободный диапазон на Proxmox и добавить его в \/etc\/subuid и \/etc\/subgid хоста:<\/p>\n
root:231072:15536<\/code><\/pre>В конфигурации LXC сохранить исходное отображение и добавить новое:<\/p>\n
lxc.idmap = u 0 100000 65536<\/code><\/pre>lxc.idmap = g 0 100000 65536<\/code><\/pre>lxc.idmap = u 65536 231072 15536<\/code><\/pre>lxc.idmap = g 65536 231072 15536<\/code><\/pre>Внутри LXC контейнера дополнить существующий диапазон пользователя podman:<\/p>\n
podman:10000:50000<\/code><\/pre>podman:65536:15536<\/code><\/pre>Настроить аналогично UID и GID, предварительно проверив отсутствие пересечений с другими диапазонами. После остановки приложений перезапустить LXC и выполнить:<\/p>\n
podman system migrate<\/code><\/pre>Изменение mapping не переносит владельцев существующих файлов автоматически.<\/p>\n",
"summary": "При запуске File Browser через rootless Podman образ скачивался, но распаковка завершалась ошибкой",
"date_published": "2026-09-19T14:29:49+07:00",
"date_modified": "2026-09-21T09:58:16+07:00",
"tags": [
"mapping",
"podman",
"системное администрирование"
],
"_date_published_rfc2822": "Sat, 19 Sep 2026 14:29:49 +0700",
"_rss_guid_is_permalink": "false",
"_rss_guid": "240",
"_e2_data": {
"is_favourite": false,
"links_required": [
"highlight\/highlight.js",
"highlight\/highlight.css"
],
"og_images": []
}
},
{
"id": "239",
"url": "https:\/\/blog.m9k.space\/all\/proxmox-7-vklyuchenie-docker-i-podman-v-lxc\/",
"title": "Proxmox 7: включение Docker и Podman в LXC",
"content_html": "
Для запуска Docker или Podman внутри LXC-контейнера необходимо активировать дополнительные возможности: nesting, keyctl и fuse.<\/p>\n
Скрипт запрашивает ID контейнера, проверяет наличие конфигурации, создаёт резервную копию с меткой времени и включает необходимые параметры. Остальные настройки features сохраняются.<\/p>\n
Запускать от root на хосте Proxmox.<\/p>\n
#!\/bin\/bash\n\nread -rp "Введите ID контейнера (CTID): " CTID\n\nif [[ ! "$CTID" =~ ^[0-9]+$ || ! -f "\/etc\/pve\/lxc\/${CTID}.conf" ]]; then\n echo "Ошибка: некорректный CTID или конфигурация не найдена"\n exit 1\nfi\n\nCONF="\/etc\/pve\/lxc\/${CTID}.conf"\nBACKUP_DIR="\/root\/lxc-config-backups"\n\nmkdir -p "$BACKUP_DIR" &&\ncp "$CONF" "$BACKUP_DIR\/${CTID}.conf.$(date +%Y%m%d_%H%M%S).bak" &&\npct set "$CTID" --features "$(awk -F, '\/^features:\/{sub(\/^features:[[:space:]]*\/, ""); for(i=1;i<=NF;i++) if($i !~ \/^(nesting|keyctl|fuse)=\/) printf "%s,", $i} END{print "nesting=1,keyctl=1,fuse=1"}' "$CONF")" &&\npct config "$CTID" | grep '^features:'<\/code><\/pre>Пример выполнения:<\/p>\n
Введите ID контейнера (CTID): 177\nfeatures: fuse=1,keyctl=1,nesting=1<\/code><\/pre>Резервная копия конфигурации сохраняется в \/root\/lxc-config-backups\/.<\/p>\n
После изменения параметров необходимо полностью остановить и запустить контейнер:<\/p>\n
pct stop 177 && pct start 177<\/code><\/pre>Update:
\nЕщё одна ошибка:<\/p>\n
Failed to open() \/dev\/net\/tun: No such file or directory\nFailed to set up tap device in namespace<\/code><\/pre>Чиним:<\/p>\n
#!\/bin\/bash\nset -euo pipefail\n\nCTID=178\nCONF="\/etc\/pve\/lxc\/${CTID}.conf"\nBACKUP="${CONF}.$(date +%Y%m%d%H%M%S).bkp"\n\nmodprobe tun\ntest -c \/dev\/net\/tun\n\ncp -a "$CONF" "$BACKUP"\n\nRULES=(\n "lxc.cgroup2.devices.allow: c 10:200 rwm"\n "lxc.mount.entry: \/dev\/net\/tun dev\/net\/tun none bind,create=file"\n)\n\nfor rule in "${RULES[@]}"; do\n grep -Fqx -- "$rule" "$CONF" || printf '%s\\n' "$rule" >> "$CONF"\ndone\n\necho "Backup: $BACKUP"\necho "Configuration:"\ngrep -E '^lxc\\.(cgroup2\\.devices\\.allow|mount\\.entry):' "$CONF"<\/code><\/pre>",
"summary": "Для запуска Docker или Podman внутри LXC-контейнера необходимо активировать дополнительные возможности",
"date_published": "2026-09-19T10:20:57+07:00",
"date_modified": "2026-09-19T21:20:16+07:00",
"tags": [
"docker",
"linux",
"lxc",
"podman",
"системное администрирование"
],
"_date_published_rfc2822": "Sat, 19 Sep 2026 10:20:57 +0700",
"_rss_guid_is_permalink": "false",
"_rss_guid": "239",
"_e2_data": {
"is_favourite": false,
"links_required": [
"highlight\/highlight.js",
"highlight\/highlight.css"
],
"og_images": []
}
}
],
"_e2_version": 4199,
"_e2_ua_string": "Aegea 11.5 (v4199)"
}