Sundtek Support Forum

Deutsch => {Single, Dual, Quad} Sundtek SkyTV Ultimate => Thema gestartet von: micky1067 am Juli 08, 2026, 06:44:13 Nachmittag

Titel: Proxmox unprivileged container
Beitrag von: micky1067 am Juli 08, 2026, 06:44:13 Nachmittag

Hallo...
hat jemand es geschafft die Dual S2 an einem Proxmoxserver in einem lxc unprivileged Container zu betreiben ?

Ich bekomme die Meldung

/opt/bin/mediaclient -e
**** List of Media Hardware Devices ****
device 0: [             Dual S2]  DVB-S/S2, REMOTE-CONTROL, DVB-S/S2
  [INFO]:
     STATUS: STANDBY
  [BUS]:
     ID: 3-1.1.4
  [SERIAL]:
     ID: U210924091950
  [DVB-S/S2]:
     FESTATUS: STANDBY
     LNBVOLTAGE: DISABLED
     LNBSUPPLY: USBPOWER
     LNBSTATUS: OK
     FRONTEND: /dev/dvb/adapter0/frontend0
     DVR: /dev/dvb/adapter0/dvr0
     DMX: /dev/dvb/adapter0/demux0
  [REMOTECONTROL]:
     INPUT0: /dev/mediainput0
  [DVB-S/S2]:
     FESTATUS: STANDBY
     FRONTEND: /dev/dvb/adapter1/frontend0
     DVR: /dev/dvb/adapter1/dvr0
     DMX: /dev/dvb/adapter1/demux0

Aber unter tvheadend gibt es keinen Adpater zu sehen.
In einem privileged container ging es schon.
Aber wegen der Sicherheit wollte ich das vermeiden

Gruß
micky1067
 

Titel: Re: Proxmox unprivileged container
Beitrag von: Sundtek am Juli 08, 2026, 06:55:39 Nachmittag

Hi, hast du den Treiber im Container installiert? Es ist schon eine weile her dass ich das unter lxc gemacht habe, ich erinnere mich jedoch dass die Zugriffsberechtigungen unter lxc besser gelöst sind als unter Docker containern.

Titel: Re: Proxmox unprivileged container
Beitrag von: micky1067 am Juli 09, 2026, 07:14:34 Vormittag

Hi..

Ja der Treiber wurde im Container installiert.

Und vom Host aus wurden diese Werte auch übergeben.

arch: amd64
cores: 1
features: nesting=1
hostname: TVHeadend
memory: 2048
net0: name=eth0,bridge=vmbr0,firewall=1,hwaddr=00:00:00:00:00:48,ip=dhcp,type=veth
onboot: 1
ostype: debian
rootfs: local-lvm:vm-148-disk-0,size=20G
swap: 512
unprivileged: 1
lxc.apparmor.profile: unconfined
lxc.cgroup2.devices.allow: c 189:* rwm
lxc.cgroup2.devices.allow: c 250:* rwm
lxc.cgroup2.devices.allow: c 212:* rwm
lxc.mount.entry: /dev/dvb         dev/dvb none         bind,optional,create=dir
lxc.mount.entry: /dev/mediainput0 dev/mediainput0 none bind,optional,create=dir
lxc.mount.entry: /dev/bus/usb/003 dev/bus/usb/003 none bind,optional,create=dir
lxc.cgroup2.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net dev/net none bind,create=dir

Das scheint ja zu gehen.
Nur in TVHeadend das direkt ohne Docker installiert wurde,
bekomme ich keinen Adapter angezeigt.
Das muss etwas mit den Berechtigungen zu tun haben.
Denn als privileged lxc Container geht es.

Titel: Re: Proxmox unprivileged container
Beitrag von: Sundtek am Juli 09, 2026, 08:52:20 Vormittag

Vielleicht kannst Du mal in den Discord Chat schauen?

Dann könnten wir das gemeinsam via Remote Desktop durchgehen?

Titel: Re: Proxmox unprivileged container
Beitrag von: micky1067 am Juli 09, 2026, 09:34:48 Vormittag

Ich benutze kein Discord..

Es kann eigentlich nur an den Berechtigungen liegen.
Mal sehen.

Titel: Re: Proxmox unprivileged container
Beitrag von: Sundtek am Juli 09, 2026, 11:19:26 Vormittag

Oben in der Menüleiste, zweiter Eintrag - Discord, es ist ein Chat.

Titel: Re: Proxmox unprivileged container
Beitrag von: micky1067 am Juli 09, 2026, 04:07:59 Nachmittag

Danke....

Ich habe es jetzt über eine VM laufen. Etwas mehr Resourcen.. Aber auch sicher.

Danke trotzdem.. ;-)