VirtualBox in der Jail starten

[lockdoc]

Hi,

Ich wollte VirtualBox headless in einer Jail starten, leider klappt das nicht ganz wie erwartet und nun bin ich auch mit dem Latein am Ende.

Hostsystem

Meine rc.conf (host system sieht so aus)

jail_enable="YES"
jail_set_hostname_allow="NO"
jail_devfs_enable="YES"
jail_mount_enable="YES"
jail_list="testbox"

ifconfig_em0_alias0="inet 192.168.0.2 netmask 255.255.255.0"
jail_testbox_hostname="testbox.inranet.local"
jail_testbox_ip="192.168.0.2"
jail_testbox_rootdir="/var/data/jails/testbox.intranet.local"
jail_testbox_fstab="/var/data/jails/fstab.testbox"

Das Host System hat unter anderem folgende Kernel Module geladen

> kldload ../testbox.intranet.local/boot/modules/vboxnetadp.ko
> kldload ../testbox.intranet.local/boot/modules/vboxnetflt.ko
> kldload ../testbox.intranet.local/boot/modules/vboxnetadp.ko
vboxdrv.ko
vboxnetflt.ko
vboxnetadp.ko

Jail
Die VirtualMachin habe ich unter Windows7 mit VirtualBox installiert, exportiert und in der Jail sauber mit VBoxManage import importiert

Wenn ich die jetzt im headless mode starten moechte rappelt es einen Fehler

VBoxManage startvm FreeBSD --type headless
Waiting for the VM to power on...
VBoxManage: error: The virtual machine 'FreeBSD' has terminated unexpectedly during startup with exit code 1
VBoxManage: error: Details: code NS_ERROR_FAILURE (0x80004005), component Machine, interface IMachine, callee

Hier gibts noch eine Ausgabe der Virtuellen Machine

> VBoxManage showvminfo FreeBSD
Name:            FreeBSD
Guest OS:        FreeBSD
UUID:            c2d0720e-8987-420f-aa55-8b237d0f7c11
Config file:     /root/VirtualBox VMs/FreeBSD/FreeBSD.vbox
Snapshot folder: /root/VirtualBox VMs/FreeBSD/Snapshots
Log folder:      /root/VirtualBox VMs/FreeBSD/Logs
Hardware UUID:   c2d0720e-8987-420f-aa55-8b237d0f7c11
Memory size:     512MB
Page Fusion:     off
VRAM size:       8MB
HPET:            off
Chipset:         piix3
Firmware:        BIOS
Number of CPUs:  1
Synthetic Cpu:   off
CPUID overrides: None
Boot menu mode:  message and menu
Boot Device (1): DVD
Boot Device (2): HardDisk
Boot Device (3): Not Assigned
Boot Device (4): Not Assigned
ACPI:            on
IOAPIC:          off
PAE:             off
Time offset:     0 ms
RTC:             local time
Hardw. virt.ext: on
Hardw. virt.ext exclusive: off
Nested Paging:   on
Large Pages:     on
VT-x VPID:       on
State:           powered off (since 2012-02-22T23:54:25.000000000)
Monitor count:   1
3D Acceleration: off
2D Video Acceleration: off
Teleporter Enabled: off
Teleporter Port: 0
Teleporter Address:
Teleporter Password:
Storage Controller Name (0):            IDE Controller
Storage Controller Type (0):            PIIX4
Storage Controller Instance Number (0): 0
Storage Controller Max Port Count (0):  2
Storage Controller Port Count (0):      2
Storage Controller Bootable (0):        on
IDE Controller (0, 0): /root/VirtualBox VMs/FreeBSD/FreeBSD-disk1.vmdk (UUID: 45c9b3f6-02a6-493f-b07d-23b529bf70b7)
IDE Controller (1, 0): Empty
NIC 1:           MAC: 080027420156, Attachment: Bridged Interface 'Realtek PCIe GBE Family Controller', Cable connected: on, Trace: off (file: none), Type: 82540EM, Reported speed: 0 Mbps, Boot priority: 0
NIC 2:           disabled
NIC 3:           disabled
NIC 4:           disabled
NIC 5:           disabled
NIC 6:           disabled
NIC 7:           disabled
NIC 8:           disabled
Pointing Device: PS/2 Mouse
Keyboard Device: PS/2 Keyboard
UART 1:          disabled
UART 2:          disabled
Audio:           enabled (Driver: OSS, Controller: AC97)
Clipboard Mode:  Bidirectional
VRDE:            disabled
USB:             disabled

USB Device Filters:

<none>

Shared folders:  <none>

Guest:

Configured memory balloon size:      0 MB

Muss ich der jail noch irgendwelche Rechte geben?

[Crest]

Wahrscheinlich mindestens ein /dev mit zuvielen Devices. Ob der Betrieb von VirtualBox innerhalb einer Jail überhaupt vorgesehen ist wage ich zu bezweifeln.

[lockdoc]

Zitat von Crest

Wahrscheinlich mindestens ein /dev mit zuvielen Devices

Bitte was?

[lockdoc]

Ich hab jetzt erstmal VBox auf dem Host selbst anstatt in der Jail am laufen.

Ich habe VBox allerdings in der Jail zum laufen gebracht, das einzige Problem war, dass die Hosts keine IP bekommen hatten.

Was ich dafuer getan hab (falls noch jemand interessiert ist und von dort an weiter machen moechte)
/etc/devfs.rules im Host

[devfsrules_unhide_vboxnetctl=6]
add path vboxnetctl unhide

[devfsrules_jail_testbox=7]
add include $devfsrules_unhide_basic
add include $devfsrules_unhide_login
add include $devfsrules_unhide_vboxnetctl
add path 'bpf*' unhide
add path net unhide
add path 'net/*' unhide
add path 'vboxdrv*' unhide
add path 'vboxnetctl' unhide

sysctl security.jail.jailed=1
sysctl security.jail.sysvipc_allowed=1