如何解决如何在不运行容器的情况下确定 UID?
我正在 Centos 8 上使用 podman 运行 docker.io/library/mariadb:latest 映像。我正在主机上安装一个卷以用于数据库的持久存储。我了解容器内的用户必须更改主机上的目录所有权才能获得 rw 访问权限。因此,我们为此使用 podman 的 unshare 命令。 mariadb 中的用户称为 mysql。如果我们输入
podman unshare chown mysql:mysql /path/to/host
这会出错:
chown: invalid user: ‘mysql:mysql’
这是有道理的,因为主机上不存在 mysql 用户。我们必须为此提供 UID。这个信息通常是从一个正在运行的容器中获取,并在 /etc/passwd
中查找 mysql podman run docker.io/library/mariadb grep mysql /etc/passwd
从下面的输出中,UID/GID 是 999:999。
mysql:x:999:999::/home/mysql:/bin/sh
现在我们可以使用主机上的 UID 进行 chown
podman unshare chown 999:999 /path/to/host
这行得通。
但是,我们如何在不运行容器的情况下获取这些信息?
我检查了图像,但找不到指定的显式 UID:GID。 提出这个问题的原因是实现基础架构的自动化配置/设置,而无需担心手动步骤。
解决方法
处理这种情况的最简单方法是使用命名卷,而不是绑定安装。例如,如果我们运行...
podman run -it --rm -v mariadb_data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=secret mariadb:latest
...然后容器将启动而不会出现任何错误。这种形式的 -v
选项会导致 podman
创建一个命名卷,而不是像绑定挂载那样使用特定的现有主机目录。
挂载命名卷时,卷的所有权设置为运行主容器进程的 UID,因此默认情况下它具有正确的权限。
这为您提供了使用绑定挂载的几乎所有优点——也就是说,数据库数据在容器文件系统之外维护,即使容器被删除也会持续存在——而无需考虑权限。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。