Пользователь не видит список подгруженных модулей Hardened 3.7.5
yupops 18 марта, 2013 - 21:28
Здравствуйте
Возникла проблема: на машине с hardened-3.7.5-r1 ядром не могу запустить VirtualBox не от рута. Пользователь в группе vboxusers, модули подгружены.
Когда запускаю пишет:
libkmod: kmod_module_new_from_loaded: could not open /proc/modules: Permission denied
Error: could not get list of modules: Permission denied
WARNING: The VirtualBox kernel modules are not loaded.
Please load all the needed kernel modules by:
for m in vbox{drv,netadp,netflt}; do modprobe $m; done
You will not be able to start VMs until this problem is fixed.
То есть видимо что-то у меня не так в ядре, но что именно я не догоняю.
Конфиг ядра здесь: http://pastebin.com/Qrx5BSDV
Как сделать так чтобы видны были модули? Спасибо.
»
- Для комментирования войдите или зарегистрируйтесь
Нужно добавить строчку
Нужно добавить строчку modules="vboxdrv vboxnetflt vboxnetadp" в файл /etc/conf.d/modules
И в Section "Module" файла /etc/X11/xorg.conf, строчку Load "vboxvideo"
В ядре включите:
[*] Virtualization ---> <*> Kernel-based Virtual Machine (KVM) support <*> KVM for Intel processors support (если у вас интел, а то ваш конфиг не отображается)P.S. У меня есть смутные сомнения, что вы сможете на hardened-ядре завести VirtualBox.
Я типичный русский колхозник.
Долго запрягаю, быстро езжу и сильно торможу...
Нужно добавить строчку
Спасибо тебе, Кеша. Ты и 87-й костик наполняете меня оптимизмом за будущее развитие африканской цивилизации ;)
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
Всегда пожалуйста :)
Всегда пожалуйста :)
Я типичный русский колхозник.
Долго запрягаю, быстро езжу и сильно торможу...
при этом я исполнен
при этом я исполнен пессимизма в отношении русской цивилизации
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
/
Говорят, чтение умных книг помогает.
Правда за данный конкретный случай я сильно не уверен.
:wq
--
Live free or die
По поводу включения
По поводу включения виртуализации - имеется ввиду именно вкомпилить в ядро, а не включать как модуль? Потому что как модуль у меня было включено и остальное всё было и в xorg и в modules.
kesha написал(а): P.S. У
Работает нормально.
Может конфиг ядра покажете?
Может конфиг ядра покажете? ;)
И ты тоже некрофил ? :)
И ты тоже некрофил ? :)
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
ппц)
ппц)
???
???
yupops 18 марта, 2013 -
yupops 18 марта, 2013 - 19:28Ядро Linux и поддержка оборудования
Здравствуйте
Возникла проблема: на машине с hardened-3.7.5-r1 ядром не могу запустить VirtualBox не от рута. Пользователь в группе vboxusers, модули подгружены.
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
slepnoga написал(а): yupops
Сабж всё ещё актуален. Коробка до сих пор ориентируется по /proc/modules
По этому и поднял тему.
А я спрашивал у человека, у
А я спрашивал у человека, у которого СЕЙЧАС все работает:
Так что "...тщательнее надо, товарищи!.." :) - читай, прежде чем писать!
Моя плакаль силно силно над
Моя плакаль силно силно над вопросом ТС, даже рыдаля .
Как я понимаю, экономика говна и экономия мышления захавывают моск прямо начиная с телепузиков, что чиста конкретна раскидывается в
Ваообщем я не буду советовать убить сибя ап стену - стены не хватит на всех, а вот переработкой на метан по формуле Луговского считаю веьма полезным.
цитата из конфига ТС
П.С наверно емы рассказали, что гентушникам дают одноклассницы, а с харденедом светит сразу с двумя.
Огорчу - девушкам линукс по барабану, если они не из ИТ
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
Цитата: цитата из конфига
А можно подробнее, что этим хотелось сказать? Включил виртуализацию CONFIG_GRKERNSEC_CONFIG_VIRT но всё равно не пашет.
Если Hardened, то GrSecurity
Если Hardened, то GrSecurity будет выставлять права 400 на /proc/modules. Таким образом, пользователь не может прочитать список модулей -> неизвестно подгружены модули или нет -> выпадает ошибка.
Хорошо бы проверять не /proc/modules, а наличие /dev/vboxdrv. Надо писать багрепорт.
.
Чёт я заленился пастебин ТС почитать, но увидев цитату, пожалел об этом... Шедевральная жесть!..
P.S. стаж TC на форуме - почти 3 года, как-то
странноэкзотично всё это...Мы тоже не всего читали Шнитке!.. © В. Вишневский