Proxmox Update 6.x --> 7.x

[CrunkFX]

@liv-in-sky Also zu den Rechten, nobody nogroup ist ein Unix pseudo Nutzer und repräsentiert den Nutzer mit den wenigsten Rechten. Ich würde spontan ohne den Aufbau von backitup etc zu kennen behaupten, dass es legitim ist den Ordner so zu generieren.

Falls es doch ein rechteproblem ist, kannst du so den Ordner dem iobroker user zuweisen:

chown -R iobroker:iobroker /opt/iobroker/backups

Hast du backitup Mal im silly Mode laufen lassen? Vielleicht bringt das ein paar Infos mehr.

[liv-in-sky]

@crunkfx

ich weiß nicht ob ich dich richtig verstehe: der ordner wird nicht von backitup generiert - das ist normalerweise ein ganz normaler ordner von iobroker - nur ich habe den umgeleitet - in einen von proxmox gemounteten folder

[CrunkFX]

@liv-in-sky Verstanden, schau mal in meinen edit^^

[liv-in-sky]

@crunkfx

ne - so einfach ist es nicht

[CrunkFX]

@liv-in-sky Ok problem erkannt. Ich nehme an der container ist unprivillegiert?

[liv-in-sky]

@crunkfx

ja - mußte ich umstellen, weil sonst der zigbee adapter nicht mehr läuft - da wird ttyUSB0 umgeleitet, dass funktionierte nur mit unprivilegiert

habe das gefunden - habe es aber noch nichtkapiert
https://www.reddit.com/r/Proxmox/comments/og80pk/solution_for_those_upgrading_to_ve_70_and_pass/

[crunchip]

@wal sagte in Proxmox Update 6.x --> 7.x:

wieso sollte ich iobroker neu aufsetzen

weil über die Zeit sich ggf soviel ansammelt was man mal installiert hatte, es auch nach einer Deinstallation zu "Restbeständen" kommt, die nicht entfernt wurden, oder oder oder
dafür hat man ein "blankes" Iobroker Backup, der sich seine Adapter bei einer Neuinstallation wieder neu zieht und somit einen "sauberen" iobroker vorfindet.
Hatte selbst vor langer Zeit, trotz Proxmox backups meinen iobroker neu installiert, nachdem so viel gebastelt wurde, weil Probleme erst Tage später aufgetaucht sind und sich das wie ein Rattenschwanz durchgezogen hatte.

[CrunkFX]

@liv-in-sky
folgendes, damit host und client auf denselben datensatz zugreifen können müssen beide dieselben berechtigungen uber diesen ordner haben.

Auf dem Host:

addgroup --gid 101000 iobroker-backups

chgrp -R iobroker-backups /DatenNAS/BACKUP-IOBROKER

chmod -R 2775 /DatenNAS/IOBROKER-BACKUP

setfacl -Rm g:101000:rwx,d:g:101000:rwx /DatenNAS/IOBROKER-BACKUP

Im Container:

addgroup --gid 1000 iobroker-backups

usermod -aG iobroker-backups iobroker

chown -R iobroker:iobroker /opt/iobroker/backups

Ich bin leider gerade nur am Handy, so sollte es zumindest in der Theorie klappen.

[liv-in-sky]

@crunkfx ich werde das thema morgen weiter bearbeiten

ich danke dir für deinen "handy support" und werde das mal studierenund mich dann wieder melden

[CrunkFX]

@liv-in-sky Kein Problem, es könnte sein dass du vor dem letzten step auch noch dem root User ,als der du ja im Container angemeldet bist dieselben rechte geben musst:

usermod -aG iobroker-backups root

[liv-in-sky]

@crunkfx nur noch kurz - das wird wilder - und heute geht nix mehr

es gibt dafür ein id_map im config file des containers - das genau das machen soll, was du vorschlägst - die id wird gemapped bzw durchgereicht

https://pve.proxmox.com/wiki/Unprivileged_LXC_containers

https://forum.proxmox.com/threads/verständnisfragen-zu-unprivileged-lxc-und-lxc-idmap-für-schreibzugriff-auf-mp.79237/

[CrunkFX]

@liv-in-sky Ich finde id mapping völlig unübersichtlich, deshalb hab ich das direkt mit Gruppen gemacht. Vielleicht ist es ja einen Versuch wert.

[liv-in-sky]

@crunkfx stimme dir voll zu - ich muss das erstmal genauer lesen - ist voll verwirrend

wenn ich es nicht checke, werde ich mal deine lösung probieren

[liv-in-sky]

@crunkfx

bis jetzt habe ich es nur geschafft, dass alle ordner unter /opt/iobroker nobody/nogroup haben - beim anwenden eines idmap's

[CrunkFX]

@liv-in-sky Hast du es nach meiner Anleitung versucht? Ich bin jetzt wieder am PC

[liv-in-sky]

@crunkfx war reifenwechseln - werde erst jetz weiter testen

[liv-in-sky]

@crunkfx

wollte mich nochmal bei dir für deine hilfe bedanken und nochmal daran erinnern, dass du die lösung posten wolltest

es geht um : rechte in einem unpriviligierten container auf einen mountpoint

ich versuche mal das nochmal zusammenzufinden - falls falsch bitte mitteilen

HOST

addgroup --gid 101001 iobroker-backups1

chgrp -R iobroker-backups1 /DatenNAS/BACKUP-IOBROKER

chmod -R 2775 /DatenNAS/BACKUP-IOBROKER

setfacl -Rm g:101001:rwx,d:g:101001:rwx /DatenNAS/BACKUP-IOBROKER

war das hier der wichtige teil?

chown 101001:101001 /DatenNAS/BACKUP-IOBROKER

LXC

und weißt du noch den link dafür - wollte ich auch gerne aufheben

was muss dann noch auf dem lxc gemacht werden ? eigentlich nix - ode übersehe ich da was

[CrunkFX]

@liv-in-sky Hi, ich hatte etwas Stress

So wie bei dir beschrieben ist es korrekt.
Auf dem Client musste nichts geändert werden.

Die beiden verwendeten Quellen sind: https://gist.github.com/ajmassi/e6862294d114467b46f9b7f073921352
und: https://pve.proxmox.com/wiki/Unprivileged_LXC_containers#Using_local_directory_bind_mount_points

LG

[liv-in-sky]

@crunkfx

und nochmal ein dankeschön

[CrunkFX]

@liv-in-sky Kein Thema