Установка драйвера ifd-rutokens в docker (Страница 1 из 2)

Добрый день,
попробуйте перед установкой драйверов выполнить 

> apt-get install dialog

Попробовал упростить докер-файл до:

FROM azul/zulu-openjdk:8
ENV JAVA_HOME=/usr/lib/jvm/zulu-8-amd64/
ENV JAVA_JRE=/usr/lib/jvm/zulu-8-amd64/jre
WORKDIR /auth
ADD ./for_csp.tar.gz ./auth
    
RUN apt-get update
RUN apt-get -y install dialog
RUN apt-get -y install apt-utils
RUN apt-get -y install debconf
RUN echo 'debconf debconf/frontend select Noninteractive' | debconf-set-selections
RUN chmod 777 /var/cache/debconf/
RUN chmod 777 /var/cache/debconf/passwords.dat
RUN apt-get -y install udev
RUN apt-get -y install libusb-0.1-4
RUN apt-get -y install libpcsclite1
RUN apt-get -y install libusb-1.0-0
RUN apt-get -y install libccid
RUN apt-get -y install pcscd
RUN dpkg -i ./auth/for_csp/ifd-rutokens_1.0.4_amd64.deb

При создании контейнера та же ошибка:
Step 19/26 : RUN dpkg -i ./auth/for_csp/ifd-rutokens_1.0.4_amd64.deb
---> Running in a6066adab8e6
Selecting previously unselected package ifd-rutokens.
(Reading database ... 6898 files and directories currently installed.)
Preparing to unpack .../ifd-rutokens_1.0.4_amd64.deb ...
Unpacking ifd-rutokens (1.0.4) ...
Setting up ifd-rutokens (1.0.4) ...
dpkg: error processing package ifd-rutokens (--install):
installed ifd-rutokens package post-installation script subprocess returned error exit status 2
Errors were encountered while processing:
ifd-rutokens
The command '/bin/sh -c dpkg -i ./auth/for_csp/ifd-rutokens_1.0.4_amd64.deb' returned a non-zero code: 1

Добрый день,
У нас в .deb пакете есть правило после установки - перезагрузить демона udev, чтобы применить новое правило. В докере демонами по умолчанию управлять нельзя. Поэтому без танцев с бубнами - не получится.

Добрый день, Алексей. Прошу прощения за задержку с ответом. Пришлось поэкспериментировать.
Вот что пишут наши техспецы:

Запускать образ для работы с рутокен S можно командой:
sudo docker run -it --net=host --privileged -v /dev/bus/usb:/dev/bus/usb:ro -v /run/udev:/run/udev:ro azul/zulu-openjdk:8 bash

Тут без --net=host корректно подключение-отключение рутокена не работало. Причину пока не выяснили, хотя опция должна влиять только на сеть.
--privileged необходим для проброса usb устройства внутрь контейнера. Дополнительно потребовалось сделать проброс -v /dev/bus/usb:/dev/bus/usb:ro для того, чтобы usb устройства виделись внутри контейнера.
-v /run/udev:/run/udev:ro этот проброс нужен, чтобы база данных подключенных устройств udev была видна в контейнере и при установке dpkg -i ifd-rutokens_1.0.4_amd64.deb не появлялась ошибка
installed ifd-rutokens package post-installation script subprocess returned error exit status 2
azul/zulu-openjdk:8 образ взял его, но должно работать и на обычной убунте.

далее устанавливались необходимые пакеты:
apt update ; apt install wget libccid libpcsclite1 pcscd udev opensc pcsc-tools libusb-0.1-4 -y ; wget https://download.rutoken.ru/Rutoken/Dri … _amd64.deb

и далее:
dpkg -i ifd-rutokens_1.0.4_amd64.deb

Работу рутокена проверяли командой:
pcscd –afddddd

При подключении и отключении были сообщения об успешном подключении и отключении:

root@ubuntu:/# pcscd -afddddd
00000000 debuglog.c:289:DebugLogSetLevel() debug level=debug
00000027 debuglog.c:289:DebugLogSetLevel() debug level=debug
00000012 debuglog.c:289:DebugLogSetLevel() debug level=debug
00000010 debuglog.c:289:DebugLogSetLevel() debug level=debug
00000010 debuglog.c:289:DebugLogSetLevel() debug level=debug
00000283 configfile.l:285:DBGetReaderListDir() Parsing conf directory: /etc/reader.conf.d
00000047 configfile.l:322:DBGetReaderListDir() Skipping non regular file: .
00000013 configfile.l:322:DBGetReaderListDir() Skipping non regular file: ..
00000008 configfile.l:361:DBGetReaderList() Parsing conf file: /etc/reader.conf.d/libccidtwin
00000088 pcscdaemon.c:662:main() pcsc-lite 1.8.23 daemon ready.
00007530 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x1D6B, PID: 0x0002, path: /dev/bus/usb/001/001
00000311 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x1D6B, PID: 0x0002, path: /dev/bus/usb/001/001
00000348 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x8087, PID: 0x0020, path: /dev/bus/usb/001/002
00000229 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x1D6B, PID: 0x0002, path: /dev/bus/usb/002/001
00000138 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x1D6B, PID: 0x0002, path: /dev/bus/usb/002/001
00000143 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x8087, PID: 0x0020, path: /dev/bus/usb/002/002
00000155 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x062A, PID: 0x4101, path: /dev/bus/usb/002/005
00000152 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x062A, PID: 0x4101, path: /dev/bus/usb/002/005
00000143 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x8087, PID: 0x0020, path: /dev/bus/usb/002/002
00000156 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x0A89, PID: 0x0020, path: /dev/bus/usb/002/025
00000009 hotplug_libudev.c:436:HPAddDevice() Adding USB device: Aktiv Co. Rutoken S
00000040 readerfactory.c:1075:RFInitializeReader() Attempting startup of Aktiv Co. Rutoken S 00 00 using /usr/lib/pcsc/drivers/ifd-rutokens.bundle/Contents/Linux/librutokens.so
00000140 readerfactory.c:950:RFBindFunctions() Loading IFD Handler 3.0
00265490 readerfactory.c:396:RFAddReader() Using the reader polling thread
00000631 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x8087, PID: 0x0020, path: /dev/bus/usb/002/002
00000086 readerfactory.c:1410:RFWaitForReaderInit() Waiting init for reader: Aktiv Co. Rutoken S 00 00
00000380 eventhandler.c:287:EHStatusHandlerThread() powerState: POWER_STATE_POWERED
00000023 Card ATR: 3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00

13666619 hotplug_libudev.c:645:HPEstablishUSBNotifications() USB Device removed
00000554 hotplug_libudev.c:363:HPRemoveDevice() Removing USB device[0]: Aktiv Co. Rutoken S at /dev/bus/usb/002/025
00000197 readerfactory.c:610:RFRemoveReader() UnrefReader() count was: 1
00000355 eventhandler.c:173:EHDestroyEventHandler() Stomping thread.
00000030 eventhandler.c:183:EHDestroyEventHandler() Killing polling thread
00000547 eventhandler.c:213:EHDestroyEventHandler() Thread stomped.
00000017 readerfactory.c:1126:RFUnInitializeReader() Attempting shutdown of Aktiv Co. Rutoken S 00 00.
00000054 readerfactory.c:987:RFUnloadReader() Unloading reader driver.

05985593 hotplug_libudev.c:651:HPEstablishUSBNotifications() USB Device add
00000210 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x0A89, PID: 0x0020, path: /dev/bus/usb/002/026
00000011 hotplug_libudev.c:436:HPAddDevice() Adding USB device: Aktiv Co. Rutoken S
00000062 readerfactory.c:1075:RFInitializeReader() Attempting startup of Aktiv Co. Rutoken S 00 00 using /usr/lib/pcsc/drivers/ifd-rutokens.bundle/Contents/Linux/librutokens.so
00000206 readerfactory.c:950:RFBindFunctions() Loading IFD Handler 3.0
00071963 readerfactory.c:396:RFAddReader() Using the reader polling thread
00001238 eventhandler.c:287:EHStatusHandlerThread() powerState: POWER_STATE_POWERED
00000024 Card ATR: 3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00

04435364 hotplug_libudev.c:645:HPEstablishUSBNotifications() USB Device removed
00000274 hotplug_libudev.c:363:HPRemoveDevice() Removing USB device[0]: Aktiv Co. Rutoken S at /dev/bus/usb/002/026
00000013 readerfactory.c:610:RFRemoveReader() UnrefReader() count was: 1
00000010 eventhandler.c:173:EHDestroyEventHandler() Stomping thread.
00000008 eventhandler.c:183:EHDestroyEventHandler() Killing polling thread
00000118 eventhandler.c:213:EHDestroyEventHandler() Thread stomped.
00000015 readerfactory.c:1126:RFUnInitializeReader() Attempting shutdown of Aktiv Co. Rutoken S 00 00.
00000051 readerfactory.c:987:RFUnloadReader() Unloading reader driver.

02658029 hotplug_libudev.c:651:HPEstablishUSBNotifications() USB Device add
00000174 hotplug_libudev.c:297:get_driver() Looking for a driver for VID: 0x0A89, PID: 0x0020, path: /dev/bus/usb/002/027
00000013 hotplug_libudev.c:436:HPAddDevice() Adding USB device: Aktiv Co. Rutoken S
00000055 readerfactory.c:1075:RFInitializeReader() Attempting startup of Aktiv Co. Rutoken S 00 00 using /usr/lib/pcsc/drivers/ifd-rutokens.bundle/Contents/Linux/librutokens.so
00000179 readerfactory.c:950:RFBindFunctions() Loading IFD Handler 3.0
00068460 readerfactory.c:396:RFAddReader() Using the reader polling thread
00001556 eventhandler.c:287:EHStatusHandlerThread() powerState: POWER_STATE_POWERED
00000027 Card ATR: 3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00

^C01580473 pcscdaemon.c:193:signal_thread() Received signal: 2
00000021 pcscdaemon.c:226:signal_thread() Preparing for suicide
00001358 hotplug_libudev.c:713:HPStopHotPluggables() Hotplug stopped
01000094 readerfactory.c:1353:RFCleanupReaders() entering cleaning function
00000019 readerfactory.c:1362:RFCleanupReaders() Stopping reader: Aktiv Co. Rutoken S 00 00
00000011 readerfactory.c:610:RFRemoveReader() UnrefReader() count was: 1
00000009 eventhandler.c:173:EHDestroyEventHandler() Stomping thread.
00000008 eventhandler.c:183:EHDestroyEventHandler() Killing polling thread
00000234 eventhandler.c:213:EHDestroyEventHandler() Thread stomped.
00000032 readerfactory.c:1126:RFUnInitializeReader() Attempting shutdown of Aktiv Co. Rutoken S 00 00.
00000262 readerfactory.c:987:RFUnloadReader() Unloading reader driver.
00000079 winscard_svc.c:155:ContextsDeinitialize() remaining threads: 0
00000011 pcscdaemon.c:785:at_exit() cleaning /var/run/pcscd

Добрый день.

Наш админ взял для примера докефайл, выложенный в этой теме ранее (https://forum.rutoken.ru/post/13531/#p13531)
Убрал его последнюю строку
RUN dpkg -i ./auth/for_csp/ifd-rutokens_1.0.4_amd64.deb
Сделал образ командой
sudo docker build -t example1 .
далее запустил установку ifd-rutokens_1.0.4_amd64.deb
sudo docker run -it -v /run/udev:/run/udev:ro example1 bash -c "dpkg -i ifd-rutokens_1.0.4_amd64.deb"
узнал ID последнего запущенного контейнера
sudo docker ps –a
и сделал commit
sudo docker commit container_id example2
В результате получаем образ example2, который можно запустить и в нем будет виден Рутокен S:
sudo docker run -it --net=host --privileged -v /run/udev:/run/udev:ro example2 bash

Здравствуйте
Скажите, а какой командой вы запускаете контейнер?

Попробовали у себя сегодня еще раз, к своему предыдущему ответу доустановили пакеты из форума libccid libpcsclite1 pcscd pcsc-tools opensc (https://forum.rutoken.ru/post/11904/#p11904)
Запускаем контейнер командой
sudo docker run -it --net=host --privileged -v /dev/bus/usb:/dev/bus/usb:ro example2 bash
устанавливаем в нем пакеты
apt install –y libccid libpcsclite1 pcscd pcsc-tools opensc
отключаем рутокен от компьютера, запускаем сервис
/etc/init.d/pcscd start
Запускаем команду
pcsc_scan

Получаем вывод
root@ubuntu:/auth# pcsc_scan
PC/SC device scanner
V 1.5.2 (c) 2001-2017, Ludovic Rousseau <ludovic.rousseau@free.fr>
Using reader plug'n play mechanism
Scanning present readers...

Подключаю Рутокен, получаю далее вывод
0: Aktiv Co. Rutoken S 00 00
Tue Dec 17 09:23:37 2019
Reader 0: Aktiv Co. Rutoken S 00 00
  Card state: Card inserted,
  ATR: 3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00

ATR: 3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00
+ TS = 3B --> Direct Convention
+ T0 = 6F, Y(1): 0110, K: 15 (historical bytes)
  TB(1) = 00 --> VPP is not electrically connected
  TC(1) = FF --> Extra guard time: 255 (special value)
+ Historical bytes: 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00
  Category indicator byte: 00 (compact TLV data object)
    Tag: 5, len: 6 (card issuer's data)
      Card issuer data: 72 75 54 6F 6B 6E
    Tag: 7, len: 3 (card capabilities)
      Selection methods: 30
        - DF selection by path
        - DF selection by file identifier
      Data coding byte: 20
        - Behaviour of write functions: proprietary
        - Value 'FF' for the first byte of BER-TLV tag fields: invalid
        - Data unit in quartets: 1
      Command chaining, length fields and logical channels: 00
        - Logical channel number assignment: No logical channel
        - Maximum number of logical channels: 1
    Mandatory status indicator (3 last bytes)
      LCS (life card cycle): 00 (No information given)
      SW: 9000 (Normal processing.)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00
         ruToken-S (USB token)
         http://www.rutoken.ru/products/rutoken/rutoken-s/
- ^C
root@ubuntu:/auth# exit

И ещё, в продолжение. Даже если запускаю контейнер с опцией --network=host вместо моей сети и утилита pcsc_scan наконец-то начинает корректно работать, команды доступа к токену продолжают вести себя странно:
1) На просьбу перечислить все контейнеры /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifyc -fqcn идёт ответ:

CSP (Type:80) v4.0.9019 KC2 Release Ver:4.0.9963 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 17409331
OK.
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 0.070 sec
[ErrorCode: 0x00000000]

вместо перечня ключей на токене

2) Команда /opt/cprocsp/bin/amd64/certmgr -list -cont '\\.\Aktiv Co. Rutoken S 00 00' вместо вывода сертификата выдаёт:

Certmgr 1.1 (c) "Crypto-Pro",  2007-2018.
program for managing certificates, CRLs and stores

Cannot open container

Keyset does not exist
[ErrorCode: 0x80090016]

3) на просьбу перечислить ключи на токене командой /usr/lib/jvm/zulu-8-amd64/jre/bin/keytool -list -keystore NONE -storetype rutokenstore (вместо запроса пин-кода и последовательного вывода всех ключей) идёт ответ:

keytool error: java.security.KeyStoreException: RUTOKENSTORE not found

4) в панели управления CSP RUTOKENSTORE отсутствует:

Причём локально, не в контейнере, всё работает.