Man page of lxc-usernsexec

lxc-usernsexec

Section: (1)
Updated: 2017-10-16
Index Return to Main Contents
 

NAME

lxc-usernsexec - 새로운 사용자 네임스페이스에서 root로 태스크를 실행  

SYNOPSIS

lxc-usernsexec [-m uid-map] {-- command}  

설명

lxc-usernsexec는 새로운 사용자 네임스페이스에서 루트로 태스크를 실행한다.  

옵션

-m uid-map
사용자 네임스페이스에서 사용될 uid 맵. 각각의 맵은 4개의 콜론(:)으로 구분된 값들로 구성되어 있다. 첫 번째는 'u', 'g', 'b' 문자로 각각 UID, GID, 또는 UID 및 GID 를 가리킨다. 그 다음은 사용자 네임스페이스 내에서의 UID, 그다음은 호스트의 UID, 그리고 마지막으로 매핑할 ID의 수를 지정한다.

맵은 1개 이상도 지정가능하다. 만약 맵이 지정되지 않았다면, 기본값은 /etc/subuid와 /etc/subgid에서 허용된 모든 범위의 uid, gid가 컨테이너 내에서 0번부터 매핑된다.

lxc-usernsexec는 언제나 0번 setuid와 setgid를 시도한 다는 것에 주의해야 한다. 그러므로 네임스페이스 내에서 uid 0은 매핑이 되어있어야 한다.

 

예제

할당된 모든 subuid를 컨테이너에 매핑해서 쉘을 실행하려면,


          lxc-usernsexec
        

를 사용하면 된다. /bin/sh대신 다른 쉘을 실행하려면,


          lxc-usernsexec -- /bin/bash
        

를 사용하면 된다.

만약 현재 UID가 1000이고, 컨테이너의 root가 190000으로 매핑되어 있으며, 현재 사용자가 소유하고 있는 파일을 컨테이너의 root가 소유하도록 하려면, 아래처럼 하면 된다.


          lxc-usernsexec -m b:0:1000:1 -m b:1:190000:1 -- /bin/chown 1:1 $file
        

이것은 현재 UID를 사용자 네임스페이스 내에서 root로 하고, 190000을 uid 1로 매핑한다. 사용자 네임스페이스의 root는 네임스페이스의 모든 UID에 권한이 있기 때문에, 호스트에서 chown을 사용할 수 없더라도 파일의 소유자를 변경할 수 있다.  

참조

lxc(7), lxc-create(1), lxc-copy(1), lxc-destroy(1), lxc-start(1), lxc-stop(1), lxc-execute(1), lxc-console(1), lxc-monitor(1), lxc-wait(1), lxc-cgroup(1), lxc-ls(1), lxc-info(1), lxc-freeze(1), lxc-unfreeze(1), lxc-attach(1), lxc.conf(5)  

저자

Serge Hallyn <serge.hallyn@ubuntu.com>


 

Index

NAME
SYNOPSIS
설명
옵션
예제
참조
저자

This document was created by man2html, using the manual pages.
Time: 13:55:37 GMT, October 16, 2017