Можно ли запустить mock внутри контейнера lxc с помощью libvirt?

Question

макет используется для создания RPMS. Я хочу использовать его в контейнере lxc, управляемом libvirt, однако libvirt настраивает lxc для блокировки mknod(2) звонки, которые макет использует для создания его chroot.

Есть ли способ обойти это?

Answer 1

Похоже, возможность была добавлена ​​в недавней версии.

<capabilities policy='default'> <mknod state='on'/> <sys_chroot state='on'/> </capabilities>