IN2P3-Forge

merci pour les pistes.

Pour expliquer le problème, l'entrypoint des containers forge démarrés dans openshit/k8s est exécuté avec un utilisateur aléatoire (plus ou moins) qui n'est pas privilégié.
Donc pour faire tourner un container dans notre infra il faut que l'image soit capable de faire cela sans être root ou même un utilisateur fixé comme www-data par exemple.

Le problème de ssh est qu'il plante direct avec l'erreur : "No user exists for uid 1003270000"
Comme tu vois l'uid est non mappé sur un nom et on ne peut pas la connaître à l'avance et le créer dans l'image à la construction, de même qu'à l'exécution vu qu'on n'est pas root à ce moment.

Je vais consulter mes collègues sysunix pour voir si il y a un possibilité de contourner cela côté ssh.
Sinon il faudra utiliser un autre protocole pour svn.

oui tu peux faire tourner des process sous un uid et pas un user.

Merci, j'ai appris quelque chose. Et tous les programmes ne sont pas aussi pointilleux sur l'UID ; mais on comprend que ssh doit l'être.

Comme le client n'est pas privilégié, il faut compléter ma proposition par une ligne comme

%users  localhost=  (svnclient) NOPASSWD:/bin/ssh *

dans les fichiers sudoers probablement.

on ne peut pas jouer avec les sudoers non plus.

voici le code source de open-ssh

The user ID of the container is generated dynamically, it doesn't have an associated entry in /etc/passwd.
openssh-clients commands like ssh, sftp and scp invoke getpwuid
getpwuid is a function that returns a pointer to a structure containing the broken-out fields of the record in the password database (e.g., the local password file /etc/passwd, NIS, and LDAP) that matches the username name.
Raw

            /* Get user data. */
            pw = getpwuid(getuid());
            if (!pw) {
                    logit("No user exists for uid %lu", (u_long)getuid());
                    exit(255);

if there is no uid in /etc/password then the command fails end exits

exit 255

mais j'ai trouvé une solution que je vais tester

Merci.
Est-ce le moment pour rappeler le problème avec git, #41189 ?