apparmor Kernelmessages

[jms1000]

Hallo,

seit dem ich einen neuen Node hinzugefügt habe, habe ich auf dem neuen solche Meldungen:

Jul 20 12:39:02 x.x.x.x kernel: [87236.613734] audit: type=1400 audit(1532083142.093:226): apparmor="DENIED" operation="file_lock" profile="lxc-container-default-cgns" pid=25564 comm="(ionclean)" family="unix" sock_type="dgram" protocol=0 addr=None

Auf dem System laufen verschiedene Container unter Debian, ohne besondere Extras.
Wo ist die Ursache - bzw. wie bekomme ich die weg?

 

[wbumiller]

See https://forum.proxmox.com/threads/s...ed-containers-broken-by-aa.45372/#post-216864

 

[jms1000]

See https://forum.proxmox.com/threads/s...ed-containers-broken-by-aa.45372/#post-216864

Leider nicht so ganz hilfreich. Ich vermute den Fehler am Proxmox. Wenn ich die beiden CT auf einen Node verschiebe der eine "etwas" ältere Proxmox Version hat, habe ich die Fehler nicht - die kommen nur beim ganz aktuellen Proxmox.

 

[wbumiller]

Wie alt ist "etwas älter"? Wenn der Kernel alt genug ist würde der Bug aus dem Link eventuell noch nicht vorhanden sein.

 

[jms1000]

Wie alt ist "etwas älter"? Wenn der Kernel alt genug ist würde der Bug aus dem Link eventuell noch nicht vorhanden sein.

letztes Proxmox Update vor ca. 4 Wochen.

 

[wbumiller]

Was läuft in den containern? Speziell: welche systemd versionen?

 

[jms1000]

Was läuft in den containern? Speziell: welche systemd versionen?

Debian 7.6, ohne Systemd.

 

[wbumiller]

Geht natürlich auch ohne systemd, je nachdem was drin tatsächlich passiert. Die Meldung sieht schon stark nach demselben Problem aus. Zumindest gibt's nur 1 Operation die das auslösen kann. Sollte also schon auch zusammen mit diesem bug[1] gefixt werden, hoffe ich mal.

[1] https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1780227

 

[wbumiller]

Auf pvetest is ein Kernel-Paket (Version 4.15.18-17) mit dem obigen fix. Wäre nett, wenn du ihn testen könntest.