如何解决Docker 容器内共享目录 Docker 命令尝试 1Docker 命令尝试 2Docker 构建命令Dockerfile作为 Docker 主机的虚拟机物理主机tl;dr:由于 yum 命令错误,使用旧版本的 docker
我是 Docker 的新手,所以我可能没有正确的术语。在容器内,我在与主机共享的目录上收到权限被拒绝错误。它们似乎具有匹配的 uid:gid 并且主机端的权限为 777。容器不适合在后台运行。
我正在使用容器运行一系列不受信任的程序,每次运行一个,每个程序都需要相同的初始条件。所以我认为在构建时将内容复制到 docker 镜像中是不可行的。我觉得最好的做法是一次将一个程序复制到主机上的临时目录,然后在每次运行时与新容器共享该目录。我还需要收集容器运行程序的输出并将它们保存在主机上,以便我可以查看每个程序的输出与其他程序的不同之处。
我查看了以下问题/答案:
- Docker: Copying files from Docker container to host
- How to fix docker: Got permission denied issue - 成功用于让 docker 以非 root 用户身份运行
- How do I add a user when I'm using Alpine as a base image? 和 Setting up a new user - 用于创建用户和组
我是:
- 以普通用户身份运行 docker,uid 1000,gid 1000,也属于
docker
组 - 将共享目录主机端的权限设置为 777,uid:gid 为
1000:1000
,与用户相同 - 设置容器内的 uid 和 gid 以匹配来自主机的 uid 和 gid
- 使用 Dockerfile 创建 uid 和 gid 每个
1000
我读过 here 那个 If the first argument begins with a / or ~/,you’re creating a bindmount. Remove that,and you’re naming the volume.
所以我两个都试了。 bindmount 版本似乎具有正确的 uid:gid 但权限被拒绝,卷版本显示为 root:root
。
作为新手,很难知道要分享哪些信息,因此以下是我认为可能有用的所有信息:
Docker 命令尝试 1
[osboxes@osboxes tmp]$ pwd
/var/tmp
osboxes@osboxes tmp]$ whoami
osboxes
[osboxes@osboxes tmp]$ grep osboxes /etc/passwd
osboxes:x:1000:1000:osboxes.org:/home/osboxes:/bin/bash
[osboxes@osboxes tmp]$ groups
osboxes wheel vboxsf docker
[osboxes@osboxes tmp]$ grep osboxes /etc/group
wheel:x:10:osboxes
osboxes:x:1000:osboxes
vboxsf:x:981:osboxes
docker:x:1001:osboxes
[osboxes@osboxes tmp]$ ls -al
total 2
drwxrwxrwt. 11 root root 4096 Dec 31 12:13 .
drwxr-xr-x. 21 root root 4096 Jul 5 05:00 ..
drwxr-xr-x. 2 abrt abrt 6 Jul 5 05:00 abrt
drwxrwxrwx. 2 osboxes osboxes 6 Dec 31 12:13 host
继续...
[osboxes@osboxes tmp]$ docker run --rm -v /var/tmp/host:/var/tmp/container:rw \
--user appuser:appgroup --workdir /var/tmp/container \
-it alpine_bash_jdk11 /bin/bash
bash-5.0$ pwd
/var/tmp/container
bash-5.0$ ls -al
ls: can't open '.': Permission denied
total 0
bash-5.0$ ls -al ..
total 0
drwxrwxrwt 1 root root 23 Dec 31 12:51 .
drwxr-xr-x 1 root root 17 Dec 16 10:31 ..
drwxrwxrwx 2 appuser appgroup 6 Dec 31 12:13 container
bash-5.0$ whoami
appuser
bash-5.0$ groups
appgroup
bash-5.0$ grep appuser /etc/passwd
appuser:x:1000:1000:Linux User,:/home/appuser:/sbin/nologin
bash-5.0$ grep appuser /etc/group
appgroup:x:1000:appuser
Docker 命令尝试 2
everything as before except
for removing the qualified path to the host's
/var/tmp/host directory
docker run --rm -v host:/var/tmp/container:rw \
--user appuser:appgroup --workdir /var/tmp/container \
-it alpine_bash_jdk11 /bin/bash
bash-5.0$ pwd
/var/tmp/container
bash-5.0$ ls -al
total 0
drwxr-xr-x 2 root root 6 Dec 31 12:13 .
drwxrwxrwt 1 root root 23 Dec 31 13:03 ..
bash-5.0$ ls -al ..
total 0
drwxrwxrwt 1 root root 23 Dec 31 13:03 .
drwxr-xr-x 1 root root 17 Dec 16 10:31 ..
drwxr-xr-x 2 root root 6 Dec 31 12:13 container
bash-5.0$ whoami
appuser
bash-5.0$ groups
appgroup
bash-5.0$ echo hello from contanier > container.msg.txt
bash: container.msg.txt: Permission denied
Docker 构建命令
as user osboxes
docker build -t alpine_bash_jdk11 .
Dockerfile
FROM alpine:latest
RUN apk --no-cache update
RUN apk add --no-cache bash
RUN apk --no-cache add openjdk11 --repository=http://dl-cdn.alpinelinux.org/alpine/edge/community
ENV JAVA_HOME="/usr/lib/jvm/default-jvm"
ENV PATH=$PATH:${JAVA_HOME}/bin
RUN addgroup -g 1000 -S appgroup && adduser -S appuser -G appgroup -u 1000
USER appuser
我还没有使用过 docker compose,因为我还在了解基本的 docker。
作为 Docker 主机的虚拟机
CentOS 7.2003 from osboxes.org,organization's decision,not mine
Linux osboxes 3.10.0-1160.11.1.el7.x86_64 #1 SMP Fri Dec 18 16:34:56 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux
I did a yum update,then yum installed all the stuff needed to install VirtualBox guest additions which is working ok
Docker version 1.13.1,build 0be3e21/1.13.1
物理主机
Windows 10 64-bit
VirtualBox 6.1.4r136177
both these are the organization's decisions
解决方法
tl;dr:由于 yum 命令错误,使用旧版本的 docker
答案:使用 yum -y install docker-ce
而不是 yum -y install docker
解决方案:更新docker
找到 this article 后,我可以看到我使用了错误版本的 docker。我有理由认为正确的命令是
sudo yum install -y docker
但它应该是docker-ce
我不得不yum erase -y docker docker-common
现在我有 Docker version 20.10.1,build 831ebea
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。