Обновление systemd на openSUSE в LXC + Proxmox ломает всё.

Sat, 10 May 2025 22:22:00 +0300

Обновление systemd на openSUSE в LXC + Proxmox ломает всё. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
После создания LXC из шаблона opensuse-15.6-default_20240910_amd64.tar.xz и последующего обновления с помощью zypper update после перезагрузки, аgetty не запускается, что препятствует использованию консоли в Proxmox. В логах LXC можно увидеть:

Code: (d-sysctl)[82]: systemd-sysctl.service: Не удалось на этапе CREDENTIALS при запуске /usr/lib/systemd/systemd-sysctl: Protocol error
[...]
(tmpfiles)[97]: systemd-tmpfiles-setup.service: Не удалось настроить учетные данные: Protocol error
(tmpfiles)[97]: systemd-tmpfiles-setup.service: Не удалось на этапе CREDENTIALS при запуске systemd-tmpfiles: Protocol error
systemd[1]: systemd-tmpfiles-setup.service: Основной процесс завершился, код=exited, статус=243/CREDENTIALS
systemd[1]: systemd-tmpfiles-setup.service: Не удалось с результатом 'exit-code'.
systemd[1]: Не удалось запустить Создание системных файлов и каталогов.
[...]
(agetty)[509]: container-getty@1.service: Не удалось настроить учетные данные: Protocol error
(agetty)[509]: container-getty@1.service: Не удалось на этапе CREDENTIALS при запуске /sbin/agetty: Protocol error
(agetty)[532]: console-getty.service: Не удалось настроить учетные данные: Protocol error
(agetty)[532]: console-getty.service: Не удалось на этапе CREDENTIALS при запуске /sbin/agetty: Protocol error Это происходит, похоже, из-за того, что профиль AppArmor в Proxmox предотвращает монтирование /dev/shm

Code: audit: type=1400 audit(1746902438.020:570): apparmor="DENIED" operation="mount" class="mount" info="failed flags match" error=-13 profile="lxc-101_" name="/dev/shm/" pid=248129 comm="(sd-mkdcreds)" fstype="ramfs" srcname="ramfs" flags="rw, nosuid, nodev, noexec"
audit: type=1400 audit(1746902438.020:571): apparmor="DENIED" operation="mount" class="mount" info="failed flags match" error=-13 profile="lxc-101_" name="/dev/shm/" pid=248129 comm="(sd-mkdcreds)" flags="ro, nosuid, nodev, noexec, remount, bind"

Я описал это немного подробнее в [https://github.com/NixOS/nixpkgs/issues/258371#issuecomment-2869136070](<#0 >). Как лучше всего это исправить? Кто-нибудь знает, каким должен быть профиль AppArmor и где его нужно обновить? Можно ли это исправить обновлением Proxmox?
10.05.2025 22:22:00, davispuh.

Аспро: ЛайтШоп [тема: Обновление systemd на openSUSE в LXC + Proxmox ломает всё.]

Обновление systemd на openSUSE в LXC + Proxmox ломает всё.