Dies ist der Befehl lxc-usernsexec, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
lxc-usernsexec – Führen Sie eine Aufgabe als Root in einem neuen Benutzernamensraum aus.
ZUSAMMENFASSUNG
lxc-usernsexec [-M UID-Karte] {-- Befehl}
BESCHREIBUNG
lxc-usernsexec kann verwendet werden, um eine Aufgabe als Root in einem neuen Benutzernamensraum auszuführen.
OPTIONAL
-m UID-Karte
Die im Benutzernamensraum zu verwendende UID-Zuordnung. Jede Karte besteht aus vier durch Doppelpunkte getrennten Feldern
Werte. Zuerst ein Zeichen „u“, „g“ oder „b“, um anzugeben, ob diese Karte zutrifft
Benutzer-IDs, Gruppen-IDs oder beides; als nächstes die erste Benutzer-ID im Benutzernamensraum; als nächstes die
erste Benutzer-ID, wie sie auf dem Host angezeigt wird; und schließlich die Anzahl der zuzuordnenden IDs.
Es kann mehr als eine Karte angegeben werden. Wenn keine Karte angegeben ist, wird standardmäßig die
Die vollständigen UID- und GID-Bereiche, die von /etc/subuid und /etc/subgid gewährt werden, werden zugeordnet
Die UIDs und GIDs beginnen bei 0 im Container.
Beachten Sie, dass lxc-usernsexec versucht immer, setuid und setgid im Namespace auf 0 zu setzen.
Daher muss UID 0 im Namensraum zugeordnet werden.
Beispiele:
Um eine Shell mit allen zugewiesenen Subuids zu erzeugen, die dem Container zugeordnet sind, verwenden Sie
lxc-usernsexec
Um eine andere Shell auszuführen als / Bin / sh, benutzen Sie
lxc-usernsexec -- / bin / bash
Wenn Ihre Benutzer-ID 1000 ist, ist Root in einem Container 190000 zugeordnet und Sie möchten a chownen
Um die Datei, die Sie besitzen, im Container zu rooten, können Sie Folgendes verwenden:
lxc-usernsexec -mb:0:1000:1 -mb:1:190000:1 -- /bin/chown 1:1 $Datei
Dies ordnet Ihre Benutzer-ID dem Root im Benutzernamensraum und 190000 der UID 1 zu. Da Root in
Wenn der Benutzernamensraum über alle Benutzer-IDs verfügt, die dem Namensraum zugeordnet sind, sind Sie es
erlaubt, den Dateieigentümer zu ändern, was auf dem Host mit einem einfachen Befehl nicht möglich wäre
chown.
Verwenden Sie lxc-usernsexec online über die Dienste von onworks.net
