[SOLVED] Container Blackscreen - Zurückspielen fehlgeschlagen - Postfix-Priviligierter-Container-Problem selbst wenn Postfix nicht läuft

[Sven Jörns]

Moin,

nach einem Updates eines debian Containers fuhr dieser nicht mehr hoch, bzw es gab einen Blackscreen, wenn man mit einer beliebigen Console versuchte auf den Container zu kommen, ähnlich wie es https://forum.proxmox.com/threads/lcx-container-blackscreen.72873/ beschrieben hat. Die angegebene Lösung war bei mir aber nicht die richtige.
dann habe ich versucht den Container aus einem Backup wieder zurück zuspielen, aber dann kam ein noch schlimmerer Fehler:

extracting archive '/mnt/pve/backupsrv4dumps/dump/vzdump-lxc-452-2020_07_16-06_39_11.tar.gz'
tar: ./var/spool/postfix/dev/urandom: Cannot mknod: Operation not permitted
tar: ./var/spool/postfix/dev/random: Cannot mknod: Operation not permitted
Total bytes read: 923105280 (881MiB, 83MiB/s)
tar: Exiting with failure status due to previous errors
TASK ERROR: unable to restore CT 452 - command 'lxc-usernsexec -m u:0:100000:65536 -m g:0:100000:65536 -- tar xpf - -z --totals --one-file-system -p --sparse --numeric-owner --acls --xattrs '--xattrs-include=user.*' '--xattrs-include=security.capability' '--warning=no-file-ignored' '--warning=no-xattr-write' -C /var/lib/lxc/452/rootfs --skip-old-files --anchored --exclude './dev/*'' failed: exit code 2

Irgendwas will da auf die Zufallsgeneratoren zugreifen und darf nicht.

Was kann ich nun machen?

Und weil das nicht funktionierte wurde auch gleich der gesamte Container inkl. Konfiguration gelöscht. Ein Zurücksichern aus dem Backuppool bringt nun aber den selben Fehler.

Vielen Dank im Voraus
Sven

 

[Stoiko Ivanov]

Der Container war wahrscheinlich privilegiert - und der Restore versucht ihn als unprivilegierten container anzulegen (das default in der GUI hat sich vor einiger Zeit geändert).
-> Beim Restoren die unprivileged checkbox abwählen und erneut versuchen.

 

[Sven Jörns]

ok, das Zurückspielen ging nicht, weil ich wohl diesen Container mal privilegierte Rechte (https://forum.proxmox.com/threads/unprivileged-containers.26148/page-2) gegeben habe. Könnte sein, weil der Container ursprünglich aus einer älteren Version von Proxmox kam.
Nun konnte ich es wieder einspielen. Ich teste weiter

 

[Sven Jörns]

Habe den eigentlichen Fehler gefunden. Ich verwende exim als Maildienst und habe darum logischerweise im Standard Debian-Container postfix entfernt.
Aber leider nicht "gepurged", sodass diese nodefiles noch im System bleiben und deswegen der Container privilegiert laufen musste.
apt purge postfix hat das Problem nun gelöst.
wer soll auf so etwas kommen

 

[Stoiko Ivanov]

Freut zu hören, dass das Problem gelöst wurde! Bitte den thread als 'SOLVED' markieren.

wer soll auf so etwas kommen

beim ersten mal ist das in der tat ein wenig überraschend :/