]> git.ipfire.org Git - thirdparty/lxc.git/commitdiff
doc: Update lxc.container.conf(5) for improving lxc.mount.auto
authorKATOH Yasufumi <karma@jazz.email.ne.jp>
Tue, 6 May 2014 17:05:14 +0000 (02:05 +0900)
committerSerge Hallyn <serge.hallyn@ubuntu.com>
Tue, 6 May 2014 21:52:22 +0000 (16:52 -0500)
Update for commit 0769b82

Signed-off-by: KATOH Yasufumi <karma@jazz.email.ne.jp>
Signed-off-by: Serge Hallyn <serge.hallyn@ubuntu.com>
doc/ja/lxc.container.conf.sgml.in

index c12096cd27caccee29bf026d7c00e01424ddeeaa..9ce4abd1934d1736b0f9d84a462cda9e0bb4b422 100644 (file)
@@ -1041,8 +1041,7 @@ by KATOH Yasufumi <karma at jazz.email.ne.jp>
              <listitem>
                 <!--
                <para>
-                 <option>cgroup:mixed</option> (or
-                 <option>cgroup</option>):
+                 <option>cgroup:mixed</option>:
                  mount a tmpfs to <filename>/sys/fs/cgroup</filename>,
                  create directories for all hierarchies to which
                  the container is added, create subdirectories
@@ -1090,11 +1089,22 @@ by KATOH Yasufumi <karma at jazz.email.ne.jp>
                   <filename>/sys/fs/cgroup</filename> の tmpfs の一部分になるでしょう。
                 </para>
              </listitem>
+             <listitem>
+               <para>
+                  <!--
+                 <option>cgroup</option> (without specifier):
+                 defaults to <option>cgroup:rw</option> if the
+                 container retains the CAP_SYS_ADMIN capability,
+                 <option>cgroup:mixed</option> otherwise.
+                  -->
+                 <option>cgroup</option> (マウントオプションなしの場合):
+                  コンテナが CAP_SYS_ADMIN ケーパビリティを保持している場合、<option>cgroup:rw</option> となります。保持していない場合、<option>cgroup:mixed</option> となります。
+               </para>
+             </listitem>
              <listitem>
                 <!--
                <para>
-                 <option>cgroup-full:mixed</option> (or
-                 <option>cgroup-full</option>):
+                 <option>cgroup-full:mixed</option>:
                  mount a tmpfs to <filename>/sys/fs/cgroup</filename>,
                  create directories for all hierarchies to which
                  the container is added, bind-mount the hierarchies
@@ -1149,6 +1159,18 @@ by KATOH Yasufumi <karma at jazz.email.ne.jp>
                   この場合、コンテナは自身の cgroup から脱出する可能性があることに注意してください (コンテナが CAP_SYS_ADMIN を持ち、自身で cgroup ファイルシステムをマウント可能なら、いずれにせよそのようにするかもしれないことにも注意してください)。
                 </para>
              </listitem>
+             <listitem>
+               <para>
+                  <!--
+                 <option>cgroup-full</option> (without specifier):
+                 defaults to <option>cgroup-full:rw</option> if the
+                 container retains the CAP_SYS_ADMIN capability,
+                 <option>cgroup-full:mixed</option> otherwise.
+                  -->
+                 <option>cgroup-full</option> (マウントオプションなしの場合):
+                  コンテナが CAP_SYS_ADMIN ケーパビリティを保持している場合、<option>cgroup-full:rw</option> となります。保持していない場合、<option>cgroup-full:mixed</option> となります。
+               </para>
+             </listitem>
            </itemizedlist>
            <para>
               <!--