Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[qqolli]

@simatec

LXC

[simatec]

@qqolli Privilegiert oder Unprivilegiert?

[qqolli]

@simatec

Unprivilegiert (bin was das betrifft Anfänger) :-)

[simatec]

@qqolli Für einen nfs/cifs mount muss der LXC Privilegiert erstellt werden und die Option für nfs oder cifs in Proxmox aktiviert werden.
Unprivilegierte Container können keinen mount via nfs oder cifs

[Negalein]

@simatec sagte in Test Adapter ioBroker.backitup v2.4.x:

Für einen nfs/cifs mount muss der LXC Privilegiert erstellt werden und die Option für nfs oder cifs in Proxmox aktiviert werden.
Unprivilegierte Container können keinen mount via nfs oder cifs

da muss ich und @Dutchman dir leider wiedersprechen.
Meine LXCs sind unpreviligiert und NFS auf Synology funktioniert!

[qqolli]

@simatec

Oh, das hatte ich noch nicht gewusst. Vielen Dank für die Info.

Generell, was würdest du eher empfehlen: Privilegiert oder Unprivilegiert?

[simatec]

@negalein sagte in Test Adapter ioBroker.backitup v2.4.x:

Meine LXCs sind unpreviligiert und NFS auf Synology funktioniert!

OK das würde mich interessieren? Der nfs mount auf dem host und dann den mount in den LXC einbinden kenne ich.
Aber ein direkte nfs mount Befehl aus dem lxc raus?

[qqolli]

@negalein
Wie hast du das genau hinbekommen, ich meine die Einstellungen (NAS & Proxmox)?

[simatec]

@negalein sagte in Test Adapter ioBroker.backitup v2.4.x:

Das ist aber kein nfs mount direkt aus dem lxc.
Du bindest über Proxmox ein Verzeichnis, welches du vorher in Proxmox gemountet hast ein.

[Negalein]

@simatec sagte in Test Adapter ioBroker.backitup v2.4.x:

Das ist aber kein nfs mount direkt aus dem lxc.

Ah ok, das meintest du!

Ich bin nach dieser Anleitung vorgegangen.
https://drozmotix.github.io/languages/de/BasicSetup/03.ProxmoxLXC.html#_5-externes-laufwerk-einbinden-z-b-nas

Und später dann geändert wie hier auf mp.
https://forum.iobroker.net/topic/53859/mount-nfs-operation-not-permitted?page=1

[simatec]

@negalein Ja das ist eine Methode, aber ich persönlich mag sie nicht. Auf dem Host sollte nichts eingebunden sein, was am Ende nur ein LXC nutzt.
Aber das ist ein Philosophie Thema :blush:

Für den mount von Backitup hilft das am Ende auch nicht.

So sollte die Config für den mount in einen LXC aussehen

@qqolli
Erstelle ein backup deines Containers und erstelle im Anschluss aus dem Backup einen neuen Container.
Bei der Erstellung wählst du privilegiert aus.
Im Anschluss noch unter Optionen in den Features die Option nfs oder cifs (je nachdem was du brauchst) aktivieren.
Dann den Container starten und ggfs. halt noch im LXC die cifs-utils oder nfs-common nachinstallieren

[qqolli]

@simatec

Super, werde ich mal in Angriff nehmen.

Noch eine kurze Frage, bei mir in den Optionen ist unter den Features noch nesting=1 aktiviert (auch im unprivilegierten Container). Soll ich das so lassen oder deaktivieren?

[simatec]

@qqolli
Wenn man nesting aktiviert, wird /proc und /sys vom Hypervisor (Proxmox) rw gemounted.
Vom Sicherheitsaspekt also nicht so gut.

Es gibt aber Konstellationen, wo es benötigt wird. Beispiel ist hier ein Docker im LXC

[Dutchman]

@simatec sagte in Test Adapter ioBroker.backitup v2.4.x:

@negalein Ja das ist eine Methode, aber ich persönlich mag sie nicht. Auf dem Host sollte nichts eingebunden sein, was am Ende nur ein LXC nutzt.
Aber das ist ein Philosophie Thema

mja, mount of host versus priviligierten modus des container und damit komplett alle Prozesse darin root auf deinem host.... nicht nur Philosophie Thema ;)

[simatec]

@dutchman
Ja da gebe ich dir auch Recht … es sind beides Dinge mit Nachteilen 😊

[MCU]

@simatec
Ich habe in Proxmox (Priviligerter LXC CT) 2 Verzeichnisse zugeordnet.

1. Verzeichnis -> interne zusätzliche Festplatte für Backups
2. Verzeichnis -> externe FritzNAS

Kann ich jetzt mit einer Sicherung bzw. einer backitup-Instanz beiden eine Sicherung schicken?
-> durch Semikolon getrennte Pfade?

Oder muss ich dafür 2 Instanzen nutzen?
Oder gibt es eine andere Möglichkeit dafür?
Vielen Dank.

[simatec]

@mcu Nein das geht nicht.
Da du Proxmox nutzt kannst du aber mit dem Proxmox-Backup-Server an der Stelle arbeiten und damit auf dein NAS den Inhalt der internen Platte sichern.
PBS ist da genial.

Alternativ könntest du via rsync mit cronjob arbeiten und die interne Platte nach dem Backup auf dein NAS synchronisieren

Oder du bindest die interne Platte in den Pfad /opt/iobroker/backups ein und machst ein copy auf dein NAS

[AxLED]

@simatec

ich habe mal eine Frage zum Objekt lastedBackup.
Wann wird das aktualisiert?

Hintergrund: Da meine NAS nicht 24x7 läuft, habe ich ein Blockly erstellt, dass

• Listenpunktdas Datum aus latestBackup mit dem aktuellen Datum vergleicht

• ListenpunktSollte dass länger als 7 Tage her sein, setze ich den Wert des Objektes oneClick/iobroker auf true.

Funktioniert soweit auch ganz gut, bis auf das Objekt latestBackup, dass wird leider nicht aktualisiert.
Hast du einen Tipp für mich?

Danke und Gruß

AxLED

[simatec]

@axled Darf ich fragen, warum du dies so machst?
Backitup kann doch selber zu definierten Zeiten und alle x Tage ein automatisches Backup erstellen.
Da braucht es kein Blockly

[AxLED]

@simatec

weil meine NAS sporadisch 1x die Woche läuft, daher greift die Zeitplanung von Backitup leider in meinem Fall auch nicht (immer).

Gruß

AxLED