Man page - lxc-usernsexec(1)

Packages contains this manual

Package:  lxc
apt-get install lxc

Manuals in package:
• lxc-user-nic(1)
• lxc-config(1)
• lxc-checkconfig(1)
• pam_cgfs(8)
• lxc-update-config(1)
• lxc-freeze(1)
• lxc-autostart(1)
• lxc-device(1)
• lxc-destroy(1)
• lxc.conf(5)
• lxc-info(1)
• lxc-wait(1)
• lxc-checkpoint(1)
• lxc-stop(1)
• lxc-console(1)
• lxc-top(1)
• lxc(7)
• lxc.container.conf(5)
• lxc-attach(1)
• lxc.system.conf(5)
• lxc-create(1)
• lxc-unshare(1)
• lxc-copy(1)
• lxc-execute(1)
• lxc-monitor(1)
• lxc-snapshot(1)
• lxc-start(1)
• lxc-unpriv-attach(1)
• lxc-unpriv-start(1)
• lxc-usernsexec(1)
• lxc-usernet(5)
• lxc-ls(1)
• lxc-cgroup(1)
• lxc-unfreeze(1)
Documentations in package:
• lxc

Available languages:

en ko ja

Manual

lxc-usernsexec

NAME
SYNOPSIS
説 明
オ プ シ ョ ン
例
SEE ALSO

---

NAME

lxc-usernsexec - 新 し い ユ ー ザ 名 前 空 間 内 で root と し て タ ス ク を 実 行 す る

SYNOPSIS

lxc-usernsexec [-m uid-map ] {-- command}

説 明

lxc-usernsexec は 、 新 し い ユ ー ザ 名 前 空 間 内 で root と し て タ ス ク を 実 行 す る の に 使 い ま す 。

オ プ シ ョ ン

-m uid-map

ユ ー ザ 名 前 空 間 内 で 使 う た め の uid の マ ッ ピ ン グ 。 マ ッ ピ ン グ は 、 コ ロ ン で 分 け ら れ た 4 つ の 値 か ら 構 成 さ れ ま す 。 最 初 の 文 字 は ’u’, ’g’, ’b’ の ど れ か で 、 マ ッ ピ ン グ が UID, GID, UID と GID の 両 方 の う ち の ど れ に 関 す る も の な の か を 指 定 し ま す 。 次 は ユ ー ザ 名 前 空 間 内 の 最 初 の ID を 指 定 し ま す 。 そ の 次 は ホ ス ト 上 で の 最 初 の ID を 指 定 し ま す 。 最 後 は マ ッ ピ ン グ さ れ る ID の 数 を 指 定 し ま す 。

複 数 回 の マ ッ ピ ン グ を 指 定 す る こ と も 可 能 で す 。 も し マ ッ ピ ン グ を 指 定 し な い 場 合 、 デ フ ォ ル ト で は /etc/subuid, /etc/subgid で 許 可 さ れ た 全 て の 範 囲 の UID, GID が 、 コ ン テ ナ 内 の 0 か ら 始 ま る UID, GID に マ ッ ピ ン グ さ れ ま す 。

lxc-usernsexec は 、 常 に 名 前 空 間 内 の 0 に setuid, setgid し よ う と し ま す の で 、 名 前 空 間 内 の UID 0 は 必 ず マ ッ ピ ン グ し な け れ ば い け な い こ と に 注 意 し て く だ さ い 。

例

割 り 当 て ら れ た subuid の 全 て を コ ン テ ナ 内 に マ ッ ピ ン グ し て シ ェ ル を 起 動 す る に は 、

lxc-usernsexec

の よ う に し て く だ さ い 。 /bin/sh と は 違 う シ ェ ル を 起 動 す る 場 合 、

lxc-usernsexec -- /bin/bash

の よ う に し て く だ さ い 。

あ な た の UID が 1000 で 、 コ ン テ ナ 内 の root を 190000 に マ ッ ピ ン グ す る 場 合 で 、 あ な た の 所 有 す る フ ァ イ ル を コ ン テ ナ 内 の root に chown し た い 場 合 は 、 以 下 の よ う に 実 行 し ま す 。

lxc-usernsexec -m b:0:1000:1 -m b:1:190000:1 -- /bin/chown 1:1 $file

こ れ は あ な た の UID を ユ ー ザ 名 前 空 間 の root に 、 190000 を uid 1 に マ ッ ピ ン グ し て い ま す 。 ユ ー ザ 名 前 空 間 内 の root は 、 名 前 空 間 内 の 全 て の ID に 対 し て 特 権 が あ る た め 、 ホ ス ト 上 で 単 純 に chown を 使 え な い 場 合 で も 、 あ な た は フ ァ イ ル の オ ー ナ ー を 変 更 す る 事 が 可 能 で す 。

SEE ALSO

lxc (7), lxc-create (1), lxc-copy (1), lxc-destroy (1), lxc-start (1), lxc-stop (1), lxc-execute (1), lxc-console (1), lxc-monitor (1), lxc-wait (1), lxc-cgroup (1), lxc-ls (1), lxc-info (1), lxc-freeze (1), lxc-unfreeze (1), lxc-attach (1), lxc.conf (5)

---