M
Алексей К.: 5.4
Алексей К.: А, забыл указать, идентификатор
0bda:b720
(Подключена внутри на USB 😒 )
Size: a a a
2021 April 17
2021 April 18
M
Алексей К.: Хм, и тут начались проблемы. Теперь если во время работы отключиться от сети, то повторно оно уже не подключается до перезагрузки. nmcli показывает два устройства с одним драйвером, отличающиеся одной цифрой в mac. Сейчас экспериментирую...
SZ
эвона как
МН
Можно попробовать в powertop покрутить энергосбережение
SZ
поизучал оффрепу проекта. нет там требований к каким-то странным монтированиям, и велосипедов нет...
https://github.com/coturn/coturn/blob/master/docker/docker-compose-all.yml
Вот готовый файл для деплоя всего проекта
https://github.com/coturn/coturn/blob/master/docker/docker-compose-all.yml
Вот готовый файл для деплоя всего проекта
МН
А сам проект тут не при чем, ему просто нужно r/w, и ему, и certbot
SZ
там нужна база, или MariaDB или PostgreSQL, что делается простым поднятием второго контейнера с нужной базой
МН
volumes: - ./postgresql/schema.sql:/docker-entrypoint-initdb.d/schema.sql:ro
- postgresql-data:/var/lib/postgresql
На хосте эти файлы будут принадлежать руту?
- postgresql-data:/var/lib/postgresql
На хосте эти файлы будут принадлежать руту?
SZ
Для сертбота и прочих, есть certmanager готовый, из которого достаточно примонтировать серты
SZ
postgres
МН
Оно на sqlite по дефолту , и я в пакете в 2019.1 сделал, чтоб пустая база из коробки была
МН
А в контейнере юзер postgres должен быть с таким же UID, что и на хосте?
SZ
нет, просто на хосте файлы будут с тем UID какой UID у postgres в контейнере
МН
Вот значит и рут в контейнере соответствует руту в хосте, если будет уязвимость по вылезанию из чрута, можно вылезти, а в моей схеме с private users в systemd-nspawn 0 (root) в контейнере мапится в , допустим, 1100000 на хосте
SZ
как ты вsлезешь если у тебя на хосте нет юзера с UID postgres?
МН
Я не по постгрес. А про то, если что-то в контейнере от рута запускать
SZ
а кто тебя принуждает под рутом что-либо запускать?
SZ
А с 20 версии докера так вообще root-less, который в принципе рута не имеет
МН
Никто в общем-то, смотря, что запускать. Ну или вот coturn работает от coturn внутри контейнера, этот UID на хосте может быть другим пользователем, а это нехорошо