<div dir="ltr"><div>Hi,<br></div><div><br></div><div>As part of a prototype I'm working on to run systemd within an unprivileged docker container, I would like to prevent mountpoints created at runtime from being unmounted during the container shutdown process. I understand that systemd creates "<blah>.mount" units dynamically for these mountpoints as they show up in /proc/pid/mountinfo, but after reading the docs + code, I don't see a way to avoid these unmounts during the shutdown.target execution.</div><div><br></div><div>Interestingly, I see that there's <a href="https://github.com/systemd/systemd/blob/main/src/shutdown/shutdown.c#L398" target="_blank">code</a> that skips the unmounting cycle attending to the ConditionVirtualization / containeinarized settings, which is what I need, but I'm not able to see that code being called during the container shutdown -- probably i'm not understanding systemd's fsm unwinding logic well enough ...</div><div><br></div><div>Any suggestions?</div><div><br></div><div>Thanks!</div><div><br></div><div>PS: Last few logs obtained during my container shutdown process ...</div><div><br></div><div>---</div><div>Feb 20 03:00:23 08363a0a79ee umount[1273]: umount: /var/lib/kubelet: must be superuser to unmount.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: Received SIGCHLD from PID 1273 (umount).<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: Child 1273 (umount) died (code=exited, status=32/n/a)<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: var-lib-kubelet.mount: Child 1273 belongs to var-lib-kubelet.mount.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: var-lib-kubelet.mount: Mount process exited, code=exited, status=32/n/a<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: var-lib-kubelet.mount: Changed unmounting -> mounted<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: var-lib-kubelet.mount: Job 180 var-lib-kubelet.mount/stop finished, result=failed<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: Failed unmounting /var/lib/kubelet.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-journald.service: Received EPOLLHUP on stored fd 47 (stored), closing.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: local-fs-pre.target changed active -> dead<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: local-fs-pre.target: Job 156 local-fs-pre.target/stop finished, result=done<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: Stopped target Local File Systems (Pre).<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: umount.target changed dead -> active<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: umount.target: Job 168 umount.target/start finished, result=done<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: Reached target Unmount All Filesystems.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-tmpfiles-setup-dev.service: Succeeded.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-tmpfiles-setup-dev.service: Service restart not allowed.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-tmpfiles-setup-dev.service: Changed exited -> dead<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-tmpfiles-setup-dev.service: Job 105 systemd-tmpfiles-setup-dev.service/stop finished, result=done<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: Stopped Create Static Device Nodes in /dev.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-sysusers.service: Succeeded.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-sysusers.service: Service restart not allowed.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-sysusers.service: Changed exited -> dead<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-sysusers.service: Job 164 systemd-sysusers.service/stop finished, result=done<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: Stopped Create System Users.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-remount-fs.service: Succeeded.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-remount-fs.service: Service restart not allowed.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-remount-fs.service: Changed exited -> dead<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-remount-fs.service: Job 117 systemd-remount-fs.service/stop finished, result=done<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: Stopped Remount Root and Kernel File Systems.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: shutdown.target changed dead -> active<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: shutdown.target: Job 89 shutdown.target/start finished, result=done<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: Reached target Shutdown.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: final.target changed dead -> active<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: final.target: Job 167 final.target/start finished, result=done<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: Reached target Final Step.<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-halt.service: Failed to reset devices.allow/devices.deny: Operation not permitted<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-halt.service: Failed to set invocation ID on control group /system.slice/systemd-halt.service, ignoring: Operation not permitted<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-halt.service: Failed to remove delegate flag on control group /system.slice/systemd-halt.service, ignoring: Operation not permitted<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-halt.service: Passing 0 fds to service<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-halt.service: About to execute: /usr/bin/systemctl --force halt<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-halt.service: Forked /usr/bin/systemctl as 1281<br>Feb 20 03:00:23 08363a0a79ee systemd[1281]: PR_SET_MM_ARG_START failed, attempting PR_SET_MM_ARG_END hack: Operation not permitted<br>Feb 20 03:00:23 08363a0a79ee systemd[1281]: PR_SET_MM_ARG_END hack failed, proceeding without: Operation not permitted<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-halt.service: Changed dead -> start<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: Starting Halt...<br>Feb 20 03:00:23 08363a0a79ee systemd[1281]: systemd-halt.service: Executing: /usr/bin/systemctl --force halt<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-journald.service: Got notification message from PID 185 (FDSTORE=1)<br>Feb 20 03:00:23 08363a0a79ee systemd[1]: systemd-journald.service: Added fd 24 (n/a) to fd store.<br>Hangup</div><div>---</div><font color="#888888" style="--darkreader-inline-color:#9d9488;"><div><br style="color:rgb(157,148,136)"></div></font><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">/Rodny</div></div>