При запуске File Browser через rootless Podman образ скачивался, но распаковка завершалась ошибкой:<\/p>\n
potentially insufficient UIDs or GIDs available in user namespace (requested 65534:65534)<\/code><\/pre>lchown \/home: invalid argument<\/code><\/pre>Причина: пользователю podman выделено только 50 000 subordinate UID\/GID. Образ содержит файлы с UID\/GID 65534, которые не помещаются в доступный диапазон.<\/p>\n
Механизм<\/p>\n
Используются два уровня отображения идентификаторов:
\nPodman: UID\/GID образа → UID\/GID внутри Debian LXC.
\nLXC: UID\/GID Debian → UID\/GID хоста Proxmox.<\/p>\n
Настройки Podman определяются файлами \/etc\/subuid и \/etc\/subgid. Внешний mapping LXC задаётся через lxc.idmap.<\/p>\n
Исходная конфигурация Proxmox:<\/p>\n
root:100000:65536<\/code><\/pre>deploy:165536:65536<\/code><\/pre>Непривилегированному LXC доступны 65 536 идентификаторов. Расширить диапазон непрерывно нельзя: следующие идентификаторы уже выделены пользователю deploy.<\/p>\n
Решение:<\/p>\n
Выделить свободный диапазон на Proxmox и добавить его в \/etc\/subuid и \/etc\/subgid хоста:<\/p>\n
root:231072:15536<\/code><\/pre>В конфигурации LXC сохранить исходное отображение и добавить новое:<\/p>\n
lxc.idmap: u 0 100000 65536<\/code><\/pre>lxc.idmap: g 0 100000 65536<\/code><\/pre>lxc.idmap: u 65536 231072 15536<\/code><\/pre>lxc.idmap: g 65536 231072 15536<\/code><\/pre>Внутри LXC контейнера дополнить существующий диапазон пользователя podman:<\/p>\n
podman:10000:50000<\/code><\/pre>podman:65536:15536<\/code><\/pre>Настроить аналогично UID и GID, предварительно проверив отсутствие пересечений с другими диапазонами. После остановки приложений перезапустить LXC и выполнить:<\/p>\n
podman system migrate<\/code><\/pre>Изменение mapping не переносит владельцев существующих файлов автоматически.<\/p>\n",
"date_published": "2026-09-19T07:29:49+00:00",
"date_modified": "2026-09-19T07:29:39+00:00",
"_date_published_rfc2822": "Sat, 19 Sep 2026 07:29:49 +0000",
"_rss_guid_is_permalink": "false",
"_rss_guid": "240",
"_e2_data": {
"is_favourite": false,
"links_required": [
"system\/library\/highlight\/highlight.js",
"system\/library\/highlight\/highlight.css"
],
"og_images": []
}
},
{
"id": "239",
"url": "https:\/\/blog.m9k.space\/all\/proxmox-7-vklyuchenie-docker-i-podman-v-lxc\/",
"title": "Proxmox 7: включение Docker и Podman в LXC",
"content_html": "
Для запуска Docker или Podman внутри LXC-контейнера необходимо активировать дополнительные возможности: nesting, keyctl и fuse.<\/p>\n
Скрипт запрашивает ID контейнера, проверяет наличие конфигурации, создаёт резервную копию с меткой времени и включает необходимые параметры. Остальные настройки features сохраняются.<\/p>\n
Запускать от root на хосте Proxmox.<\/p>\n
#!\/bin\/bash\r\n\r\nread -rp "Введите ID контейнера (CTID): " CTID\r\n\r\nif [[ ! "$CTID" =~ ^[0-9]+$ || ! -f "\/etc\/pve\/lxc\/${CTID}.conf" ]]; then\r\n echo "Ошибка: некорректный CTID или конфигурация не найдена"\r\n exit 1\r\nfi\r\n\r\nCONF="\/etc\/pve\/lxc\/${CTID}.conf"\r\nBACKUP_DIR="\/root\/lxc-config-backups"\r\n\r\nmkdir -p "$BACKUP_DIR" &&\r\ncp "$CONF" "$BACKUP_DIR\/${CTID}.conf.$(date +%Y%m%d_%H%M%S).bak" &&\r\npct set "$CTID" --features "$(awk -F, '\/^features:\/{sub(\/^features:[[:space:]]*\/, ""); for(i=1;i<=NF;i++) if($i !~ \/^(nesting|keyctl|fuse)=\/) printf "%s,", $i} END{print "nesting=1,keyctl=1,fuse=1"}' "$CONF")" &&\r\npct config "$CTID" | grep '^features:'<\/code><\/pre>Пример выполнения:<\/p>\n
Введите ID контейнера (CTID): 177\r\nfeatures: fuse=1,keyctl=1,nesting=1<\/code><\/pre>Резервная копия конфигурации сохраняется в \/root\/lxc-config-backups\/.<\/p>\n
После изменения параметров необходимо полностью остановить и запустить контейнер:<\/p>\n
pct stop 177 && pct start 177<\/code><\/pre>",
"date_published": "2026-09-19T03:20:57+00:00",
"date_modified": "2026-09-19T03:20:54+00:00",
"_date_published_rfc2822": "Sat, 19 Sep 2026 03:20:57 +0000",
"_rss_guid_is_permalink": "false",
"_rss_guid": "239",
"_e2_data": {
"is_favourite": false,
"links_required": [
"system\/library\/highlight\/highlight.js",
"system\/library\/highlight\/highlight.css"
],
"og_images": []
}
}
],
"_e2_version": 3877,
"_e2_ua_string": "E2 (v3877; Aegea)"
}