Debian 11 Bullseyeで権限のないLXCコンテナを起動できません

Debian 11 を再インストールしました。 LXC に関して Debian 10 システムのジョブ設定をコピーしました。私がlxcuser望む別suのユーザーを使用していますlxc-start。

構成、~/.config/lxc/default.conf

lxc.idmap = u 0 165536 65536
lxc.idmap = g 0 165536 65536
lxc.apparmor.profile = unconfined
lxc.mount.auto = proc:mixed sys:ro cgroup:mixed
lxc.net.0.type = veth
lxc.net.0.link = lxcbr0
lxc.net.0.flags = up
lxc.net.0.hwaddr = 00:FF:xx:xx:xx:xx
#lxc.include = /etc/lxc/default.conf

ファイルシステム権限は、前の設定で行ったようにACLを使用して設定されます。

lxc-checkconfig

LXC version 4.0.6
Kernel configuration not found at /proc/config.gz; searching...
Kernel configuration found at /boot/config-5.10.0-7-amd64
--- Namespaces ---
Namespaces: enabled
Utsname namespace: enabled
Ipc namespace: enabled
Pid namespace: enabled
User namespace: enabled
Network namespace: enabled

--- Control groups ---
Cgroups: enabled

Cgroup v1 mount points:


Cgroup v2 mount points:
/sys/fs/cgroup

Cgroup v1 systemd controller: missing
Cgroup v1 freezer controller: missing
Cgroup namespace: required
Cgroup device: enabled
Cgroup sched: enabled
Cgroup cpu account: enabled
Cgroup memory controller: enabled
Cgroup cpuset: enabled

--- Misc ---
Veth pair device: enabled, not loaded
Macvlan: enabled, not loaded
Vlan: enabled, not loaded
Bridges: enabled, loaded
Advanced netfilter: enabled, loaded
CONFIG_NF_NAT_IPV4: missing
CONFIG_NF_NAT_IPV6: missing
CONFIG_IP_NF_TARGET_MASQUERADE: enabled, not loaded
CONFIG_IP6_NF_TARGET_MASQUERADE: enabled, not loaded
CONFIG_NETFILTER_XT_TARGET_CHECKSUM: enabled, not loaded
CONFIG_NETFILTER_XT_MATCH_COMMENT: enabled, not loaded
FUSE (for use with lxcfs): enabled, loaded

--- Checkpoint/Restore ---
checkpoint restore: enabled
CONFIG_FHANDLE: enabled
CONFIG_EVENTFD: enabled
CONFIG_EPOLL: enabled
CONFIG_UNIX_DIAG: enabled
CONFIG_INET_DIAG: enabled
CONFIG_PACKET_DIAG: enabled
CONFIG_NETLINK_DIAG: enabled
File capabilities:

Note : Before booting a new kernel, you can check its configuration
usage : CONFIG=/path/to/config /usr/bin/lxc-checkconfig

デバッグオプションを使用して実行した後、次の行でエラーを正確に指摘したようです。

DEBUG    cgfsng - cgroups/cgfsng.c:cgfsng_monitor_create:1355 - Failed to create cgroup "(null)"
WARN     cgfsng - cgroups/cgfsng.c:mkdir_eexist_on_last:1152 - Permission denied - Failed to create directory "/sys/fs/cgroup/user.slice/user-1000.slice/session-1.scope/lxc.monitor.arch"

/sys/fs/cgroup/user.slice/user-1000.slice/session-1.scopeディレクトリの権限を変更しても効果はありません。 usingsudoもそこに書き込めません。

cgroupv2この問題は、Debian 11でこの機能がデフォルトで有効になっているために発生すると思います。オンラインで見つけたさまざまな解決策を試しましたが、これまで何の効果もありませんでした。

どんなアイデアがありますか？権限のないLXCがcgroupv2と連携するようにするか、Debian 11でcgroupv2を無効にしてcgroupv1を有効にする（またはDebian 10のcgroup設定を模倣する）正しい操作を実行してください。他のソリューションも大歓迎です！

いくつかのリンク：
同じ問題ですが、解決策はありません
私のブログでは、Debian 10で権限のないLXCを設定する方法について説明し、設定をコピーしました。

---

修正する:systemd.unified_cgroup_hierarchy=false systemd.legacy_systemd_cgroup_controller=false"コンテナの起動を支援するためにカーネルパラメータに追加されました。ただし、コンテナ内ではまだ次のエラーが発生します。

Arch Linux：

Welcome to Arch Linux!

Failed to create /init.scope control group: Permission denied
Failed to allocate manager object: Permission denied
[!!!!!!] Failed to allocate manager object.
Exiting PID 1...

セントース8：

Welcome to CentOS Linux 8!

Failed to read AF_UNIX datagram queue length, ignoring: No such file or directory
Failed to install release agent, ignoring: No such file or directory
Failed to create /init.scope control group: Permission denied
Failed to allocate manager object: Permission denied
[!!!!!!] Failed to allocate manager object, freezing.
Freezing execution.