木偶机沙箱:没有可用的沙箱

Question

我安装了Puppeteer来使用它生成pdf /分钟，但我不能激活和配置Chrome沙箱。总是有相同的错误消息：

(节点:46) UnhandledPromiseRejectionWarning:错误:未能启动铬！UnhandledPromiseRejectionWarning没有可用的沙箱！有关使用SUID沙箱进行开发的更多信息，请更新您的内核或查看development.md。如果你想过危险的生活，需要立即解决办法，你可以尝试使用--无沙箱。

我遵循了正式文件中提到的步骤，但没有成功。

# cd to the downloaded instance
cd <project-dir-path>/node_modules/puppeteer/.local-chromium/linux-<revision>/chrome-linux/
sudo chown root:root chrome_sandbox
sudo chmod 4755 chrome_sandbox
# copy sandbox executable to a shared location
sudo cp -p chrome_sandbox /usr/local/sbin/chrome-devel-sandbox
# export CHROME_DEVEL_SANDBOX env variable
export CHROME_DEVEL_SANDBOX=/usr/local/sbin/chrome-devel-sandbox

Answer 1

试着

sudo sysctl -w kernel.unprivileged_userns_clone=1

它将允许您，作为非特权用户，访问沙箱铬。这是临时的，只有在重新启动之前才是活动的。

Answer 2

您可能会因为使用setuid命令cp而出错：

$ sudo touch orig
$ ls -l orig
-rw-r--r-- 1 root root 0 févr. 11 23:31 orig
$ sudo chmod 4755 orig
$ ls -l orig
-rwsr-xr-x 1 root root 0 févr. 11 23:31 orig
$ sudo cp orig new
$ ls -l new
-rwxr-xr-x 1 root root 0 févr. 11 23:31 new

setuid位(第4个字符)在cp后由s改为x。