Proxmox unprivileged container

[micky1067]

Hallo...
hat jemand es geschafft die Dual S2 an einem Proxmoxserver in einem lxc unprivileged Container zu betreiben ?

Ich bekomme die Meldung

/opt/bin/mediaclient -e
**** List of Media Hardware Devices ****
device 0: [             Dual S2]  DVB-S/S2, REMOTE-CONTROL, DVB-S/S2
  [INFO]:
     STATUS: STANDBY
  [BUS]:
     ID: 3-1.1.4
  [SERIAL]:
     ID: U210924091950
  [DVB-S/S2]:
     FESTATUS: STANDBY
     LNBVOLTAGE: DISABLED
     LNBSUPPLY: USBPOWER
     LNBSTATUS: OK
     FRONTEND: /dev/dvb/adapter0/frontend0
     DVR: /dev/dvb/adapter0/dvr0
     DMX: /dev/dvb/adapter0/demux0
  [REMOTECONTROL]:
     INPUT0: /dev/mediainput0
  [DVB-S/S2]:
     FESTATUS: STANDBY
     FRONTEND: /dev/dvb/adapter1/frontend0
     DVR: /dev/dvb/adapter1/dvr0
     DMX: /dev/dvb/adapter1/demux0

Aber unter tvheadend gibt es keinen Adpater zu sehen.
In einem privileged container ging es schon.
Aber wegen der Sicherheit wollte ich das vermeiden

Gruß
micky1067
 

[Sundtek]

Hi, hast du den Treiber im Container installiert? Es ist schon eine weile her dass ich das unter lxc gemacht habe, ich erinnere mich jedoch dass die Zugriffsberechtigungen unter lxc besser gelöst sind als unter Docker containern.

[micky1067]

Hi..

Ja der Treiber wurde im Container installiert.

Und vom Host aus wurden diese Werte auch übergeben.

arch: amd64
cores: 1
features: nesting=1
hostname: TVHeadend
memory: 2048
net0: name=eth0,bridge=vmbr0,firewall=1,hwaddr=00:00:00:00:00:48,ip=dhcp,type=veth
onboot: 1
ostype: debian
rootfs: local-lvm:vm-148-disk-0,size=20G
swap: 512
unprivileged: 1
lxc.apparmor.profile: unconfined
lxc.cgroup2.devices.allow: c 189:* rwm
lxc.cgroup2.devices.allow: c 250:* rwm
lxc.cgroup2.devices.allow: c 212:* rwm
lxc.mount.entry: /dev/dvb         dev/dvb none         bind,optional,create=dir
lxc.mount.entry: /dev/mediainput0 dev/mediainput0 none bind,optional,create=dir
lxc.mount.entry: /dev/bus/usb/003 dev/bus/usb/003 none bind,optional,create=dir
lxc.cgroup2.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net dev/net none bind,create=dir

Das scheint ja zu gehen.
Nur in TVHeadend das direkt ohne Docker installiert wurde,
bekomme ich keinen Adapter angezeigt.
Das muss etwas mit den Berechtigungen zu tun haben.
Denn als privileged lxc Container geht es.

[Sundtek]

Vielleicht kannst Du mal in den Discord Chat schauen?

Dann könnten wir das gemeinsam via Remote Desktop durchgehen?

[micky1067]

Ich benutze kein Discord..

Es kann eigentlich nur an den Berechtigungen liegen.
Mal sehen.

[Sundtek]

Oben in der Menüleiste, zweiter Eintrag - Discord, es ist ein Chat.

[micky1067]

Danke....

Ich habe es jetzt über eine VM laufen. Etwas mehr Resourcen.. Aber auch sicher.

Danke trotzdem.. ;-)