<br><br><div class="gmail_quote">On Tue, Mar 6, 2012 at 11:12 AM, Ramez Hanna <span dir="ltr"><<a href="mailto:rhanna@informatiq.org">rhanna@informatiq.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="HOEnZb"><div class="h5">On Tue, Mar 6, 2012 at 12:06 PM, Iliyan Stoyanov <<a href="mailto:ilf@ilf.me">ilf@ilf.me</a>> wrote:<br>
> Hi Mauras,<br>
><br>
> Do you by any chance have an fstab file in your container's /etc directory<br>
> that is trying to mount devpts fs also. I had this issue a week ago with<br>
> some of my SL6.2 containers on a fedora 16 host. After removing everything<br>
> /dev/pts related from the fstab in the /etc directory of the containers,<br>
> everything magically worked.<br>
><br>
> BR,<br>
> --ilf<br>
><br>
><br>
> On Tue, 2012-03-06 at 10:54 +0100, Mauras Olivier wrote:<br>
><br>
> Hello,<br>
><br>
> I've finally successfully migrated my SMACK setup over SElinux to isolate my<br>
> containers - Thanks to the folks on #selinux@freenode - on a Scientific<br>
> Linux 6.2 host. (I may share my policy with some details if some of you are<br>
> interested)<br>
> So far so good, after loads of hits and misses almost everything works<br>
> correctly.<br>
><br>
> The only thing that is not, is the multiple devpts instances. It seems that<br>
> when specifying "lxc.pts" option in the container config, ssh stops working<br>
> while /dev/pts is correctly mounted _but_ is still showing pts devices from<br>
> the host.<br>
> There's no specific selinux avc denials, and ssh rejects the shell<br>
> connection with that kind of errors found when /dev/pts is not correctly<br>
> mounted:<br>
><br>
> sshd[552]: error: ssh_selinux_setup_pty: security_compute_relabel: No such<br>
> file or directory<br>
> sshd[556]: error: ioctl(TIOCSCTTY): Operation not permitted<br>
> sshd[556]: error: open /dev/tty failed - could not set controlling tty: No<br>
> such device or address<br>
><br>
> As you may guess /dev/tty is present and /dev/pts is correclty mounted as i<br>
> can do: ssh root@container "ls -la /dev/pts"<br>
> Only assigning the pts device for the shell doesn't...<br>
><br>
><br>
> Have any of you also hit this problem? Did you find a solution?<br>
><br>
><br>
> Regards,<br>
> Olivier<br>
><br>
><br>
> Ps: Using lxc 0.7.5<br>
><br>
> ------------------------------------------------------------------------------<br>
> Keep Your Developer Skills Current with LearnDevNow!<br>
> The most comprehensive online learning library for Microsoft developers<br>
> is just $99.99! Visual Studio, SharePoint, SQL - plus HTML5, CSS3, MVC3,<br>
> Metro Style Apps, more. Free future releases when you subscribe now!<br>
> <a href="http://p.sf.net/sfu/learndevnow-d2d" target="_blank">http://p.sf.net/sfu/learndevnow-d2d</a><br>
> _______________________________________________ Lxc-users mailing list<br>
> <a href="mailto:Lxc-users@lists.sourceforge.net">Lxc-users@lists.sourceforge.net</a><br>
> <a href="https://lists.sourceforge.net/lists/listinfo/lxc-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/lxc-users</a><br>
><br>
><br>
> ------------------------------------------------------------------------------<br>
> Keep Your Developer Skills Current with LearnDevNow!<br>
> The most comprehensive online learning library for Microsoft developers<br>
> is just $99.99! Visual Studio, SharePoint, SQL - plus HTML5, CSS3, MVC3,<br>
> Metro Style Apps, more. Free future releases when you subscribe now!<br>
> <a href="http://p.sf.net/sfu/learndevnow-d2d" target="_blank">http://p.sf.net/sfu/learndevnow-d2d</a><br>
> _______________________________________________<br>
> Lxc-users mailing list<br>
> <a href="mailto:Lxc-users@lists.sourceforge.net">Lxc-users@lists.sourceforge.net</a><br>
> <a href="https://lists.sourceforge.net/lists/listinfo/lxc-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/lxc-users</a><br>
><br>
<br>
</div></div> see my patch regarding f16 and my lxc-start-fedora script should give<br>
you an idea<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
BR<br>
RH<br>
<a href="http://informatiq.org" target="_blank">http://informatiq.org</a><br>
</font></span></blockquote></div><br>Hi,<br><br>Thanks for your reply, i actually looked at your patch, but i don't think it's relevant to my problem as i don't start any getty in the container at all. Now i may be missing something, if so please enlighten me.<br>
<br><br>Regards,<br>Olivier<br>