Codex 的 Linux bubblewrap 沙箱无法创建 UID 用户命名空间

已定位:不是 Bash 登录 shell 报错,而是 Codex 的 Linux bubblewrap 沙箱无法创建 UID 用户命名空间:

bwrap: setting up uid map: Permission denied

当前会话在执行 sudo 之前就会失败,因此无法代你运行 root 命令。请退出 Codex,在普通系统终端执行:

codex features enable use_legacy_landlock

codex

这是最快的恢复方式。若当前版本不支持该功能,修复 Ubuntu 的 AppArmor 配置:

su -

apt update

apt install -y bubblewrap apparmor-profiles apparmor-utils

install -m 0644 \

/usr/share/apparmor/extra-profiles/bwrap-userns-restrict \

/etc/apparmor.d/bwrap-userns-restrict

apparmor_parser -r /etc/apparmor.d/bwrap-userns-restrict

exit

PATH=/usr/bin:/bin:$PATH codex

Ubuntu 24.04 官方建议加载该 AppArmor profile,而不是全局关闭用户命名空间保护。OpenAI 沙箱说明

(https://developers.openai.com/codex/concepts/sandboxing)、相关 Codex 问题 (https://github.com/openai/codex/issues/14919)。

不要把 root 密码写进命令或配置文件。由于密码已经在对话中明文发送,修复后建议执行 passwd root 更换它。

相关推荐
前进的程序员9 小时前
Codex破局:前端组件秒级生成|提速React/Vue开发,可复用提示词+实战调试经验
前端·vue.js·react.js·codex
CodeBlog-star14 小时前
Codex Harness 全面开源:OpenAI的 AI Agent 底层执行框架
人工智能·开源·openai·codex·harness
滨哥GPT2 天前
Codex修改环境变量后项目还是报错怎么办?.env、配置加载与运行环境排查
docker·ai编程·环境变量·开发环境·codex·env
孤狼GPT2 天前
ChatGPT、Codex实战:为什么AI一次改太多代码,反而更容易出问题?
chatgpt·codex·ai agent·chatgpt plus·chatgpt pro·ai coding
番茄不是西红柿kk2 天前
deepseek-harness跨平台桌面端二开项目(附git仓库地址+安装包)
git·agent·codex·deepseek·deepseekharness
刘广睿3 天前
codex不要更新到最新版 更新完用不了中转站
codex
AIGC大时代3 天前
有些内容AI写得再顺都不一定稳,这8个地方导师一问就露馅
人工智能·codex·ai工具·aiwritepaper·ai学术写作
孤狼GPT3 天前
ChatGPT、Codex实战:为什么AI改代码越来越快,但你越来越不敢直接合并?
chatgpt·codex·ai agent·chatgpt plus·chatgpt pro·ai coding
仙逆GPT4 天前
ChatGPT、Codex趋势:为什么AI时代最重要的能力,不是写代码,而是定义问题?
chatgpt·codex·ai agent·chatgpt plus·chatgpt pro·ai coding