Rootless Podman внутри Proxmox LXC: проблема UID/GID mapping

Sat, 19 Sep 2026 07:29:49 +0000

При запуске File Browser через rootless Podman образ скачивался, но распаковка завершалась ошибкой:

potentially insufficient UIDs or GIDs available in user namespace (requested 65534:65534)

lchown /home: invalid argument

Причина: пользователю podman выделено только 50 000 subordinate UID/GID. Образ содержит файлы с UID/GID 65534, которые не помещаются в доступный диапазон.

Механизм

Используются два уровня отображения идентификаторов:
Podman: UID/GID образа → UID/GID внутри Debian LXC.
LXC: UID/GID Debian → UID/GID хоста Proxmox.

Настройки Podman определяются файлами /etc/subuid и /etc/subgid. Внешний mapping LXC задаётся через lxc.idmap.

Исходная конфигурация Proxmox:

root:100000:65536

deploy:165536:65536

Непривилегированному LXC доступны 65 536 идентификаторов. Расширить диапазон непрерывно нельзя: следующие идентификаторы уже выделены пользователю deploy.

Решение:

Выделить свободный диапазон на Proxmox и добавить его в /etc/subuid и /etc/subgid хоста:

root:231072:15536

В конфигурации LXC сохранить исходное отображение и добавить новое:

lxc.idmap: u 0 100000 65536

lxc.idmap: g 0 100000 65536

lxc.idmap: u 65536 231072 15536

lxc.idmap: g 65536 231072 15536

Внутри LXC контейнера дополнить существующий диапазон пользователя podman:

podman:10000:50000

podman:65536:15536

Настроить аналогично UID и GID, предварительно проверив отсутствие пересечений с другими диапазонами. После остановки приложений перезапустить LXC и выполнить:

podman system migrate

Изменение mapping не переносит владельцев существующих файлов автоматически.

Proxmox 7: включение Docker и Podman в LXC

Sat, 19 Sep 2026 03:20:57 +0000

Для запуска Docker или Podman внутри LXC-контейнера необходимо активировать дополнительные возможности: nesting, keyctl и fuse.

Скрипт запрашивает ID контейнера, проверяет наличие конфигурации, создаёт резервную копию с меткой времени и включает необходимые параметры. Остальные настройки features сохраняются.

Запускать от root на хосте Proxmox.

#!/bin/bash

read -rp "Введите ID контейнера (CTID): " CTID

if [[ ! "$CTID" =~ ^[0-9]+$ || ! -f "/etc/pve/lxc/${CTID}.conf" ]]; then
    echo "Ошибка: некорректный CTID или конфигурация не найдена"
    exit 1
fi

CONF="/etc/pve/lxc/${CTID}.conf"
BACKUP_DIR="/root/lxc-config-backups"

mkdir -p "$BACKUP_DIR" &&
cp "$CONF" "$BACKUP_DIR/${CTID}.conf.$(date +%Y%m%d_%H%M%S).bak" &&
pct set "$CTID" --features "$(awk -F, '/^features:/{sub(/^features:[[:space:]]*/, ""); for(i=1;i<=NF;i++) if($i !~ /^(nesting|keyctl|fuse)=/) printf "%s,", $i} END{print "nesting=1,keyctl=1,fuse=1"}' "$CONF")" &&
pct config "$CTID" | grep '^features:'

Пример выполнения:

Введите ID контейнера (CTID): 177
features: fuse=1,keyctl=1,nesting=1

Резервная копия конфигурации сохраняется в /root/lxc-config-backups/.

После изменения параметров необходимо полностью остановить и запустить контейнер:

pct stop 177 && pct start 177

M9K blog: заметки с тегом podman

Rootless Podman внутри Proxmox LXC: проблема UID/GID mapping

Proxmox 7: включение Docker и Podman в LXC