𝙼
strace- f
nix-copy-closure 2>&1 | grep sshСейчас не на чем проверить
Size: a a a
2019 December 25
МН
Оба способа сложнее реверс-прокси
ну тогда systemd-сервис, выдача доп. капабилитей
𝙼
Проще в исхах посмотреть
𝙼
ну тогда systemd-сервис, выдача доп. капабилитей
Со вторым проблемы
МН
почему?
𝙼
/nix/store имеет 444/555 на файлы и не допускает выдачу capabilities
МН
/nix/store имеет 444/555 на файлы и не допускает выдачу capabilities
а при чем тут выдача capabilities, та мже отделньый cgroup/namespace создается, в аттрибуты файла ничего не пишется
𝙼
А, сервис
𝙼
Жопой прочитал
𝙼
@fishlabsoman так уберешь tmpfs?
АС
/tmp ?
𝙼
/tmp ?
+
АС
омг он чо в тмп собирает о_О
МН
заверните в pam_namespace чтоб /tmp отделньый и где надо было
𝙼
Поэтому на никсоси нет тмпфс по дефолту
МН
лол
АС
попробуй. я вроде забиндил на папку
𝙼
Спасибо
АС
я не ожидал что оно вообще юзается где то 👹