FK
дать ему группу соответствующую, чтобы мог с сокетом взаимодействовать
Size: a a a
2021 June 18
FK
и судо позволяет ограничить список команд и их аргументов
FK
это если я правильно понял то, что требуется
k
или так. но придётся ещё права на запись давать, чтобы docker-compose использовать
k
вобщем, вопрос, скорее, теоретический
2021 June 19
FK
либо можно сказать в судоерс выполнять только docker-compose up -d -f (вроде) путь к файлу композа - но это совсем костыли
FK
и ничего больше он в этом судо не сделает
FK
сами файлики позикс правами или в селинукс обернуть
k
это-то понятно, с sudo. повторюсь, вопрос был в рамках rnd
FK
ещё суид биты есть всякие :)
D
Чисто докером можно без судо рулить, скорее всего и компоузом тоже
D
Надо юзера в группу докер
k
да не. было желание запустить его в rootless-режиме
k
а это он под root-ом будет бегать
TF
podman посмотри, он от красношапки и там всяких таких фич без рута и судо много
k
спасибо, гляну
NS
Ага, потом юзер в ямле прописывает монтирование /root или passwd или sudoers с хоста в контейнер и нет никакой изоляции
k
k
что-то не работает. может-быть, из-за того, что не lxd в pve