问题回顾 #

你在本地运行projectNetv2.sif和sandbox容器完全正常，但迁移到HPC集群后执行运行命令时遇到用户命名空间禁用的错误：

运行SIF容器的报错：

(singularity) [me@hpc Project]$ singularity run projectNetv2.sif
INFO: Converting SIF file to temporary sandbox...
FATAL: while extracting SimNetv21.sif: root filesystem extraction failed: extract command failed: ERROR : Failed to create user namespace: user namespace disabled : exit status 1

运行sandbox的报错：

(singularity) [me@hpc Project]$ singularity run projectnet_sandboxv2/
ERROR : Failed to create user namespace: user namespace disabled

由于你没有sudo权限，下面分别提供启用用户命名空间和无需用户命名空间运行容器的解决方案：

方案1：启用User Namespace（需集群管理员协助） #

普通用户无法自行在HPC节点上启用user namespace，你需要联系集群管理员完成以下操作：

• 检查节点内核配置：通过zcat /proc/config.gz | grep CONFIG_USER_NS确认CONFIG_USER_NS是否已启用，若未启用需重新编译内核开启该选项
• 调整sysctl参数：检查sysctl kernel.unprivileged_userns_clone的值，若为0，管理员需执行sysctl -w kernel.unprivileged_userns_clone=1，并将该配置写入/etc/sysctl.conf以永久生效
• 检查Singularity配置：确保/etc/singularity/singularity.conf中未禁用user namespace相关配置（比如enable user namespace = yes）

方案2：无需User Namespace运行容器的方法 #

如果暂时无法让管理员启用user namespace，可以尝试以下几种可行的方法：

方法A：添加--no-user-namespace参数直接运行 #

在运行命令中加入该参数，强制Singularity不使用用户命名空间：

# 运行SIF容器
singularity run --no-user-namespace projectNetv2.sif

# 运行sandbox容器
singularity run --no-user-namespace projectnet_sandboxv2/

⚠️ 注意：这种方式下容器会以你在HPC上的普通用户身份运行，容器内的操作权限和你宿主机的权限一致，需要确保容器内的程序/脚本不需要root权限执行。

方法B：使用--fakeroot参数（集群需支持） #

如果集群的Singularity版本支持--fakeroot功能，可以用它模拟容器内的root权限，同时不需要真实的user namespace：

# 运行SIF容器
singularity run --fakeroot projectNetv2.sif

# 运行sandbox容器
singularity run --fakeroot projectnet_sandboxv2/

--fakeroot会让你在容器内拥有root权限，但实际在宿主机上还是以你的普通用户身份运行，适合容器内需要root操作的场景。不过这个功能需要集群管理员提前在/etc/singularity/singularity.conf中开启enable fakeroot = yes配置。

方法C：本地重新构建无user namespace依赖的sandbox #

如果你能在本地操作，可以重新构建一个不依赖user namespace的sandbox，再上传到HPC：

# 本地重新构建sandbox
singularity build --sandbox --no-user-namespace new_projectnet_sandbox projectNetv2.sif

将这个新生成的new_projectnet_sandbox上传到HPC后，直接运行即可，不需要额外添加参数。

内容的提问来源于stack exchange，提问作者Zizi96