Codex 的 Linux bubblewrap 沙箱无法创建 UID 用户命名空间

已定位:不是 Bash 登录 shell 报错,而是 Codex 的 Linux bubblewrap 沙箱无法创建 UID 用户命名空间:

bwrap: setting up uid map: Permission denied

当前会话在执行 sudo 之前就会失败,因此无法代你运行 root 命令。请退出 Codex,在普通系统终端执行:

codex features enable use_legacy_landlock

codex

这是最快的恢复方式。若当前版本不支持该功能,修复 Ubuntu 的 AppArmor 配置:

su -

apt update

apt install -y bubblewrap apparmor-profiles apparmor-utils

install -m 0644 \

/usr/share/apparmor/extra-profiles/bwrap-userns-restrict \

/etc/apparmor.d/bwrap-userns-restrict

apparmor_parser -r /etc/apparmor.d/bwrap-userns-restrict

exit

PATH=/usr/bin:/bin:$PATH codex

Ubuntu 24.04 官方建议加载该 AppArmor profile,而不是全局关闭用户命名空间保护。OpenAI 沙箱说明

(https://developers.openai.com/codex/concepts/sandboxing)、相关 Codex 问题 (https://github.com/openai/codex/issues/14919)。

不要把 root 密码写进命令或配置文件。由于密码已经在对话中明文发送,修复后建议执行 passwd root 更换它。

相关推荐
枫叶丹41 天前
从一次推理请求出发:模型、显存、网络与服务系统如何共同决定性能
网络·人工智能·chatgpt·开源·agent·codex
码上观世界2 天前
Paseo 是如何统一管理 Claude Code 和 Codex 的?
人工智能·codex
VIP_CQCRE4 天前
把 Codex CLI 变成全能 AI 工作台:一键接入 Ace Data Cloud MCP
codex·ai工具·开发者工具·mcp·acedatacloud
枫叶丹44 天前
AI 进入日常工作后,任务应该怎样重新拆分
人工智能·chatgpt·开源·agent·codex
张晓宇 .5 天前
Codex 使用教程(2026年9月 0.158 最新版):安装、国内接入 DeepSeek / GPT-6、config.toml 配置与报错排查
gpt·大模型·openai·ai编程·codex·deepseek
仙逆GPT5 天前
ChatGPT Pro 20X重新开放订阅:还是原来的Pro 20X吗?Codex重度用户先看这4个变化
chatgpt·ai编程·codex·chatgptplus·chatgptpro
iThinkAi智能体5 天前
一句话直出高级宣传片!Codex+HyperFrames 视频生成全流程实操
人工智能·经验分享·gpt·prompt·codex
AI砖家6 天前
Codex 模型怎么选?GPT-5.6 / GPT-6 六款模型能力、场景与省钱用法全对比
gpt·codex·codex模型对比·gpt模型对比
孤狼GPT7 天前
ChatGPT、Codex排查实录:接口偶发502/504,应用日志却没有报错,到底该查哪一层?
nginx·codex·chatgptplus·chatgptpro·接口排查
AI砖家8 天前
Claude Code Skill 质量检查实战:用 /skill-doctor + Plugin Evals 找出“看似能用、实际没被调用“的问题
人工智能·ai编程·claude·codex·skill