Пытаюсь переехать на multilib

Создай пользователя внутри chroot и сделай su на него

С chroot никогда не сталкивался - не пойму как он устроен.

Как же ты gentoo ставил тогда?

Использование != понимание работы.

А доступ к основному пользователю нельзя получить? А то возня с правами напрягает.

С chroot никогда не сталкивался - не пойму как он устроен.

Там все просто, это такая же система, как и вне chroot'а, но для всех процессов, запущенных там, корневой каталог будет другим.

А доступ к основному пользователю нельзя получить? А то возня с правами напрягает.

mount --bind попробуй. ID у основного пользователя вне и внутри chroot'а должны совпадать.

Можно. Монтируй /home и /etc/passwd внутрь через mount --bind

Монтируй /home и /etc/passwd внутрь через mount --bind

про /etc/{shadow,group,gshadow} забыл

Нда. Проще через консольку.

На самом деле всякую мелочевку вроде /etc/passwd можно один раз скопировать и забыть. А /home надо пробрасывать, это да, но можно это делать через тот же fstab, например.

shadow не нужен, group да, забыл

ничего что в chroot я от рута сижу?

FYI, процесс выполняющийся с правами рута в чруте имеет такие же привилегии, как и рутовый процесс снаружи, и может вылезти за пределы своего корня ФС

Добрался таки до использования - а оно не работает. С обычными прогами всё ок, а 3d не заводится.

Достучатся к видяхе через chroot вообще можно? Или нужно драйвера туда ставить?

$ glxgears 
libGL error: No matching fbConfigs or visuals found
libGL error: failed to load driver: swrast
X Error of failed request:  BadValue (integer parameter out of range for operation)
  Major opcode of failed request:  150 (GLX)
  Minor opcode of failed request:  3 (X_GLXCreateContext)
  Value in failed request:  0x0
  Serial number of failed request:  36
  Current serial number in output stream:  38

Тебе нужно драйвер поставить как на хосте. Например, блоб накатить (той же версии только с 32 битным ядром).

Система в чруте равноценна той, что вне него.

В hardened патчсете были интересные возможности для чрутов, ограничивали область видимости и возможности к побегу.

той же версии только с 32 битным ядром

nvidia же забила на 32-х битные сборки. Поэтому на хосте у меня 418.43, а в chroot - 390.116.

Смог избавиться от `libGL error:` установкой дров, но `X Error of failed request` так и остался.

Ну собери с 64 битным ядром, это не то чтобы 64 битное ядро не могло работать с 32 битным юзерспейсом. Либы должны быть такой же версии.

На хосте ставишь с поддержкой 32 бит, копируешь 32битные либы в чрут

Жесть морока. Походу мне проще gentoo multilib поставить.

Проще 390.116 на хосте поставить. Только на хосте либ 32 битных не будет, а в чруте 64 битных. Ядро в чруте тебе собирать не надо, скопируй конфиг и подготовь, чтобы файлы для сборки модулей сгенерились. Дел на минуту.

Проще 390.116 на хосте поставить.

Ну и зачем мне протухшие драйвера?

А зачем тебе новее? Я из-за багов разносящих kwin на последней бете сижу, а тебе зачем? Вулкан? Так вроде наоборот в 400+ поддержка отстаёт вечно. Да и старая ветка как правило быстрее работает на старых картах.

на старых картах

У меня не старая карта.

Turing? Я пока не обновлялся, думаю на амуде свалить.

Pascal.