在Docker中将“命名卷”挂载为非root用户

发布时间：2020-12-16 03:39:19 所属栏目：安全来源：网络整理

导读：有没有办法将命名卷挂载为非root用户？我试图避免在每个Dockerfile中运行chown但是我需要非root用户可以写入mount,以便能够在映像中编写由构建创建的工件这就是我正在尝试的 docker run --rm -it -v /home/bob/dev/:/src/dev -v builds:/mnt/build --name b

有没有办法将命名卷挂载为非root用户？我试图避免在每个Dockerfile中运行chown但是我需要非root用户可以写入mount,以便能够在映像中编写由构建创建的工件

这就是我正在尝试的

docker run --rm -it -v /home/bob/dev/:/src/dev -v builds:/mnt/build --name build hilikus/build /bin/bash

但是对于第二个山,我得到了

[user@42f237282128 ~]$ll /mnt
total 4
drwxr-xr-x 2 root root 4096 Sep 18 19:29 build

我的另一个mount(/ src / dev /)由用户拥有,而不是root用户所以它提供了我需要的东西;但是,我无法对命名卷做同样的事情.

最佳答案

命名卷初始化为该位置的图像内容,因此您需要在Dockerfile中设置权限：

$cat df.vf-uid
FROM busybox
RUN mkdir -p /data && echo "hello world" > /data/hello && chown -R 1000 /data

$docker build -t test-vf -f df.vf-uid .
Sending build context to Docker daemon 23.06 MB
Step 1 : FROM busybox
 ---> 2b8fd9751c4c
Step 2 : RUN mkdir -p /data && echo "hello world" > /data/hello && chown -R 1000 /data
 ---> Using cache
 ---> 41390b132940
Successfully built 41390b132940

$docker run -v test-vol:/data --rm -it test-vf ls -alR /data
/data:
total 12
drwxr-xr-x    2 1000     root          4096 Sep 19 15:26 .
drwxr-xr-x   19 root     root          4096 Sep 19 15:26 ..
-rw-r--r--    1 1000     root            12 Aug 22 11:43 hello

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!