关于 arch chroot 使用部分命令的问题

[5kind]

Q1：安装 arch chroot 容器后，相当一部分命令无法以普通用户身份运行（可以以 root 身份运行），例如
$ ping localhost
ping: socktype: SOCK_DGRAM
ping: socket: 不允许的操作
ping: => missing cap_net_raw+p capability or setuid?
如何修复？

[2moe]

宿主是 android 系统吗？
如果是的话，输入id 看看有没有 3003(aid_inet), 3004(aid_net_raw)

ps: 它在初始化时，会让你选择是否创建普通用户，如果你选了是，那它默认会配置好用户组。
我这边没有这个问题。

如果宿主是android ,并且当前用户不在相应的用户组，那就需要手动配置用户组了。

---

另外还有一种方法，看起来有点笨。

把命令写入到 /usr/local/bin/ping (全局) 或者是 $HOME/.local/bin/ping (当前用户)。
然后你每次调用 ping 时，它都会自动以root 权限运行。

/usr/local/bin/ping：

echo 'sudo /usr/bin/ping "$@"' | sudo install -m 755 /dev/stdin /usr/local/bin/ping

$HOME/.local/bin/ping:

echo 'sudo /usr/bin/ping "$@"' | install -Dm 700 /dev/stdin ~/.local/bin/ping

需要确保 PATH 中包含相应的目录，并且优先级比 /usr/bin 更高。

[5kind]

我稍微实验了一下，这个问题似乎与宿主机无关

1. $ groups 能够发现用户确实处在 aid_inet aid_net_raw 组中

2. 在 虚拟机（vm与wsl）/安卓 中安装的 arch 容器都不能正常使用相关命令

3. arch 实机硬盘挂载到 wsl 后，chroot 进入实机系统，同样不能使用相关命令（在正常开机时可以使用）

4. 实机挂载自己硬盘到挂载点再 chroot 进入，可以使用命令

5. 问题在我另外安装的安卓 ubuntu 22.04 容器上可以复现，而 debian kali 没有（不知道其他发行版有无同问题）

6. 替换命令并不能很好地解决我的问题，这个问题本来是我在使用 startvnc 命令时发现的，显然我并不希望图形界面以 root 身份运行……

[5kind]

现在关于此问题发现了一个大概有效的解决方案，我在容器中使用 termux app 用户时发现的：

1. 在 termux 终端输入echo $UID 获取 termux app 的 UID，此处以 uid=10316 举例；
2. 创建 chroot 容器，记得添加 sudo 用户，此处以 sudo 用户为 arch 举例；
3. chroot 容器中创建一个 uid=10316的用户sudo useradd -u 10316 termux；
4. 创建 home 文件夹或者挂载 termux 目录后创建 home 的符号链接；
   sudo mkdir /home/termux 或者 sudo ln -s /media/termux/home /home/termux；
5. 将 termux 加入 sudoers，sudo vim /etc/sudoers 在 arch ALL=(ALL:ALL) NOPASSWD:ALL 后添加一行 termux ALL=(ALL:ALL) NOPASSWD:ALL
6. 将 termux 加入 aid* 组，sudo vim /etc/group
   vim 命令模式输入:%s/,arch/,arch,termux/g 查找替换
7. 尽管 arch 与 termux 的用户组几乎是一致的，但是两者仅有 termux 用户可以使用 ping
   sudo su - termux
ping localhost
   

[5kind]

经过我的测试，发现这个问题与发行版无关，可能与内核机制有关，我不确定此问题是否能在其他环境下复现，但是提供一个可能的解决办法
在Linux，1000 以下的 uid 会绑定到系统，在这个及以下的 uid ，将其添加到 aid* 组后，ping 等命令是允许的
然而，1000 以上的 uid 安卓系统保留，添加到 aid* 组后，无法执行此命令
由于 arch 默认添加了 alarm （$UID=1000）用户，因此导致脚本新添加的用户（$UID=1001）出现命令无权限情况
（ 只测试了 970 1000 与 1001 ）
而 10000 以上则被设置为 app 的用户，在这个以上的 uid ，添加组后，命令又被允许了
（ 只测试了 10316 10317 10205 ）
设置为 termux uid ，挂载 termux $HOME 可以管理 termux 资源，因此，容器中执行
sudo useradd -u <termux uid> termux
sudo usermod -a -G <aid*> termux
sudo su - termux
ping localhost