加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > 安全 > 正文

linux – 共享卷/文件权限/所有权(Docker)

发布时间:2020-12-16 03:51:49 所属栏目:安全 来源:网络整理
导读:我在使用Docker容器时遇到了一个有点恼人的问题(我在Ubuntu上,因此没有像VMWare或b2d那样的虚拟化).我已经构建了我的映像,并且有一个正在运行的容器,它有一个来自我的主机的共享(挂载)目录,以及一个来自我的主机的共享(挂载)文件.这是完整的docker run命令:

我在使用Docker容器时遇到了一个有点恼人的问题(我在Ubuntu上,因此没有像VMWare或b2d那样的虚拟化).我已经构建了我的映像,并且有一个正在运行的容器,它有一个来自我的主机的共享(挂载)目录,以及一个来自我的主机的共享(挂载)文件.这是完整的docker run命令:

docker run -dit 
-p 80:80 
--name my-container 
-v $(pwd)/components:/var/www/components 
-v $(pwd)/index.php:/var/www/index.php 
my-image

这很好用,两个/组件(及其内容)和文件都是适当共享的.但是,当我想要更改目录(例如添加新文件或文件夹),或编辑已安装的文件(或目录中的任何文件)时,由于权限不正确,我无法执行此操作.运行ls-lFh表示已装入项的所有者和组已更改为libuuid:libuuid.修改文件或父目录需要root权限,这会阻碍我的工作流程(因为我使用的是Sublime Text,而不是Terminal,我会看到一个管理员权限的弹出窗口).

为什么会这样?我该如何解决这个/正确处理?从Managing Data Volumes: Mount a Host File as a Data Volume开始:

Note: Many tools used to edit files including vi and sed –in-place may result in an inode change. Since Docker v1.1.0,this will produce an error such as “sed: cannot rename ./sedKdJ9Dy: Device or resource busy”. In the case where you want to edit the mounted file,it is often easiest to instead mount the parent directory.

这似乎表明,而不是mount / components和/index.php,我应该安装两者的父目录.理论上听起来很棒,但是基于-v选项的行为以及它与/ directory的交互方式,我父目录中的每个文件都会被libuuid:libuuid所拥有.另外,我在父目录中有很多东西在容器中不需要 – 比如构建工具,各种文件,一些压缩文件夹等.挂载整个父目录似乎是浪费.

在我的主机上运行chown用户:group on / components和/index.php允许我解决这个问题并且似乎继续与容器同步.这是我每次运行装有主机卷的容器时都需要做的事吗?我猜测有一种更有效的方法可以做到这一点,我只是在任何地方找不到我的特定用例的解释.

我正在使用这个容器来开发另一个程序的模块,并且不想管理一个只有数据的容器 – 唯一重要的文件来自我的主机;其他地方不需要持久性(如数据库等).

> Dockerfile
> /setup
>在pastebin上创建,以避免更长的帖子.永不过期.

创建映像后,这是我正在使用的运行命令:

docker run -dit 
    -p 80:80 
    --name my-container 
    -v $(pwd)/components:/var/www/wp-content/plugins/my-plugin-directory/components 
    -v $(pwd)/index.php:/var/www/wp-content/plugins/my-plugin-directory/index.php 
    my-image
最佳答案
看起来您容器中的chown -R nginx:nginx …命令正在更改您的文件上的所有权位,以便由主机上的libuuid拥有.

有关文件所有权位如何在主机和docker容器之间工作的基本说明,请参见Understanding user file ownership in docker: how to avoid changing permissions of linked volumes.

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读