权限 – 如何在Docker容器中使用setfacl？

发布时间：2020-12-16 03:33:29 所属栏目：安全来源：网络整理

导读：似乎在容器内没有acl挂载文件系统,因此setfacl将无效.并且它也不会让我重新安装它,我甚至不能运行df -h. 我需要setfacl,因为我让root拥有了我网站上的所有文件,并且我只给了webserver用户对缓存,日志等几个目录的写权限. 我能做什么？最佳答案好消息是Dock

似乎在容器内没有’acl’挂载文件系统,因此’setfacl’将无效.并且它也不会让我重新安装它,我甚至不能运行’df -h’.

我需要setfacl,因为我让root拥有了我网站上的所有文件,并且我只给了webserver用户对缓存,日志等几个目录的写权限.

我能做什么？

最佳答案

好消息是Docker支持ACL.
但默认情况下Docker使用AUFS来堆叠容器和图像; AUFS不支持ACLS.

如果您告诉Docker使用Device Mapper(LVM)进行存储,您将能够在容器中使用setfacl.

使用适当的选项启动Docker守护程序：

docker -d --storage-driver=devicemapper --daemon=true

资料来源：https://groups.google.com/forum/#!topic/docker-user/165AARba2Bk

df -h不能用于不同且无关的原因：它依赖于/ etc / mtab,默认情况下不存在.在您的容器中,从procfs创建一个链接,这将解决此问题：

ln -s /proc/mounts /etc/mtab

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!