]> git.ipfire.org Git - thirdparty/lxc.git/commit
fix console stdin,stdout,stderr fds
authorDwight Engen <dwight.engen@oracle.com>
Tue, 11 Mar 2014 19:44:54 +0000 (15:44 -0400)
committerStéphane Graber <stgraber@ubuntu.com>
Fri, 21 Mar 2014 19:03:55 +0000 (15:03 -0400)
commit0d9acb997fcb22ca6493535fd53ef0c4ee5bd156
treebe5c5893380e421eda4a46627111af8ec3fe3c2b
parentc43e979d66e6eb7ec5d01b7b417a78272d46bc09
fix console stdin,stdout,stderr fds

The fds for stdin,stdout,stderr that we were leaving open for /sbin/init
in the container were those from /dev/tty or lxc.console (if given), which
wasn't right. Inside the container it should only have access to the pty
that lxc creates representing the console.

This was noticed because busybox's init was resetting the termio on its
stdin which was effecting the actual users terminal instead of the pty.
This meant it was setting icanon so were were not passing keystrokes
immediately to the pty, and hence command line history/editing wasn't
working.

Fix by dup'ing the console pty to stdin,stdout,stderr just before
exec()ing /sbin/init. Fix fd leak in error handling that I noticed while
going through this code.

Also tested with lxc.console = none, lxc.console = /dev/tty7 and no
lxc.console specified.

V2: The first version was getting EBADF sometimes on dup2() because
lxc_console_set_stdfds() was being called after lxc_check_inherited()
had already closed the fds for the pty. Fix by calling
lxc_check_inherited() as late as possible which also extends coverage
of open fd checked code.

V3: Don't move lxc_check_inherited() since it needs to be called while
the tmp proc mount is still mounted. Move call to lxc_console_set_stdfds()
just before it.

Signed-off-by: Dwight Engen <dwight.engen@oracle.com>
Acked-by: Serge E. Hallyn <serge.hallyn@ubuntu.com>
src/lxc/console.c
src/lxc/console.h
src/lxc/lxc_console.c
src/lxc/lxc_start.c
src/lxc/start.c