Quyền bị từ chối lỗi khi chạy các ứng dụng được cài đặt dưới dạng gói snap - Ubuntu 17.04

Tôi nhận được quyền từ chối quyền khi chạy ứng dụng snap, trong đó thư mục chính của tôi được gắn trên điểm gắn kết nfs không cho phép root-write. Đây không phải là một cấu hình bất thường, vì vậy tôi coi đây là một lỗi.

Thông báo lỗi:

cannot create user data directory: /home/tcumming/snap/vlc/4: Permission denied

Cũng có vấn đề tương tự với Ubuntu 16.

Một số thông tin theo yêu cầu:

Sử dụng ubfox, "Phần mềm Ubuntu" Tôi cài đặt một ứng dụng snap (ví dụ: vlc). Khi tôi cố chạy nó (từ dòng lệnh), tôi nhận được thông báo "Quyền bị từ chối" ở trên.

Tôi mới cài đặt lại Ubuntu trên máy, vì vậy không có vấn đề gì với HĐH. Tôi đã bảo toàn uid của mình: gid để tôi có thể gắn kết chia sẻ nfs trước đó của mình.

Đây không phải là một vấn đề với điểm gắn kết, hoặc nfs. Điểm gắn kết của chúng tôi không thể ghi gốc vì lý do bảo mật.

Tôi đoán câu hỏi là, tôi có nên nộp báo cáo lỗi không? bước tiếp theo của tôi là gì?

Điều tương tự cũng xảy ra trong Ubuntu 18.04.

Nếu thư mục nhà của người dùng không nằm trong /home(hoặc /) mount, nó không thể hoạt động với snap. HOMEDIR của tôi nằm trên một ổ SSD cục bộ khác, nhưng vì nó không được gắn bên dưới /home, nên mọi gói được cài đặt bằng snap đều thất bại.

Vì Canonical đang chuyển sang hỗ trợ snap, bạn sẽ phải loại bỏ những thứ hay ho này, chẳng hạn như HOMEDIR trên các hệ thống tệp khác, được gắn bởi NFS, v.v.

Có thể snap sẽ linh hoạt hơn trong tương lai, nhưng nó không phải là ưu tiên: https://forum.snapcraft.io/t/how-can-i-use-snap-when-i-dont-use-home-user/ 3352/6

Cách giải quyết ngay bây giờ là loại bỏ snapvà cài đặt mọi thứ từ *.tar.gzhoặc từ *.debcác gói.

Các ứng dụng Snap được giới hạn trong một hộp cát theo mặc định, để bảo mật. Nếu bạn muốn các ứng dụng snap có thể đọc / ghi dữ liệu trong thư mục chính của bạn, bạn nên cài đặt chúng ở chế độ cổ điển. Thử:

rclone install --classic vlc

Điều này sẽ làm việc cho bạn.

Nếu hộp cát ứng dụng là một mối quan tâm, thì bạn có thể muốn xem xét về firejail .

Bạn có thể đặt quyền của Ứng dụng Snap từ Cửa hàng phần mềm. Xem: http : //www.linuxandubfox.com/home/snap-application-permissions

Tôi gặp phải vấn đề này vì thư mục chính của tôi được liên kết từ / home / $ USER đến một điểm gắn kết khác. Tôi đã sửa nó với gợi ý từ: https://bugs.launchpad.net/snapcraft/+orms/1620771

Nói tóm lại, bạn cần thêm thư mục chính không chuẩn của mình vào biến HOMEDIRS của apparmor:

$ sudo dpkg-reconfigure apparmor

hoặc: tạo một tệp trong /etc/apparmor.d/tunables/home.d/ trỏ đến điểm gắn kết của thư mục nhà của bạn:

@{HOMEDIRS}+=/mnt/hdd/.home/

Sau đó, để có biện pháp tốt, bạn nên xóa bộ nhớ cache của apparmor và khởi động lại:

$ sudo rm -f /etc/apparmor.d/cache/* /var/cache/apparmor/snap.*
$ sudo reboot