时间戳

首页 > 解决方案 > 运行 collectstatic 时，django Docker 容器内的 mkdir 权限被拒绝

django - 运行 collectstatic 时，django Docker 容器内的 mkdir 权限被拒绝

问题描述

我修改了 django-cookiecutter 默认生产模板，使caddy web 服务器提供静态文件。我正在使用卷通过主机./static目录映射django和caddy./static容器中的目录，但是当 dockerpython manage.py collectstatic --noinput在尝试创建./static.

但是，如果我不切换到djangodjango 容器的 Dockerfile 中的用户，因此collectstatic以 root 身份执行，一切正常。我猜django容器中的用户不允许写入主机目录，即使chown -R django /app/static已成功执行。

回溯（最后一次调用）：
文件“/app/manage.py”，第 30 行，在 <\module>
execute_from_command_line(sys.argv)
...
文件“/usr/local/lib/python3.6/site- packages/collectfast/management/commands/collectstatic.py”，第 111 行，在
copy_file self.do_copy_file(args)
文件“/usr/local/lib/python3.6/site-packages/collectfast/management/commands/collectstatic.py "，第 100 行，在 do_copy_file
路径中，prefixed_pa​​th，source_storage)
文件 "/usr/local/lib/python3.6/site-packages/django/contrib/staticfiles/management/commands/collectstatic.py"，第 354 行，在 copy_file
self.storage.save(prefixed_pa​​th, source_file)
文件“/usr/local/lib/python3.6/site-packages/django/core/files/storage.py”，第 49 行，保存
返回 self._save(name, content)
文件“/usr/local/lib /python3.6/site-packages/django/core/files/storage.py”，第 236 行，在 _save
os.makedirs（目录）
文件“/usr/local/lib/python3.6/os.py”，行220，在 makedirs
mkdir(name, mode)
PermissionError:
[Errno 13] Permission denied: '/app/static/sass'

我尝试在主机内部，以 root 身份预先在主机chown -R systemd-timesync:root static内部创建文件夹，并添加到 django 容器的 Dockerfile（以容器的 root 用户身份执行）。./staticRUN mkdir /app/static && chown -R django /app/static

码头工人-compose.yml

version: '3'

volumes:
  production_postgres_data: {}
  production_postgres_data_backups: {}
  production_caddy: {}

services:
  django:
    build:
      context: .
      dockerfile: ./compose/production/django/Dockerfile
    volumes:
      - ./static:/app/static
    depends_on:
      - postgres
      - redis
    env_file:
      - ./.envs/.production/.django
      - ./.envs/.production/.postgres
    command: /start

  postgres:
    build:
      context: .
      dockerfile: ./compose/production/postgres/Dockerfile
    volumes:
      - production_postgres_data:/var/lib/postgresql/data
      - production_postgres_data_backups:/backups
    env_file:
      - ./.envs/.production/.postgres

  caddy:
    build:
      context: .
      dockerfile: ./compose/production/caddy/Dockerfile
    depends_on:
      - django
    volumes:
      - production_caddy:/root/.caddy
      - ./static:/srv/static
    env_file:
      - ./.envs/.production/.caddy
    ports:
      - "0.0.0.0:80:80"
      - "0.0.0.0:443:443"

  redis:
    image: redis:3.2

django 容器 Dockerfile

FROM nickgryg/alpine-pandas

ENV PYTHONUNBUFFERED 1

RUN apk update \
  # psycopg2 dependencies
  && apk add --virtual build-deps gcc python3-dev musl-dev \
  && apk add postgresql-dev \
  # Pillow dependencies
  && apk add jpeg-dev zlib-dev freetype-dev lcms2-dev openjpeg-dev tiff-dev tk-dev tcl-dev \
  # CFFI dependencies
  && apk add libffi-dev py-cffi \
  # lxml dependencies
  && apk add libxml2-dev libxslt-dev

RUN addgroup -S django \
    && adduser -S -G django django

# Requirements are installed here to ensure they will be cached.
COPY ./requirements /requirements
RUN pip install --no-cache-dir -r /requirements/production.txt \
    && rm -rf /requirements

COPY ./compose/production/django/entrypoint /entrypoint
RUN sed -i 's/\r//' /entrypoint
RUN chmod +x /entrypoint
RUN chown django /entrypoint

COPY ./compose/production/django/start /start
RUN sed -i 's/\r//' /start
RUN chmod +x /start
RUN chown django /start

COPY . /app

RUN chown -R django /app

USER django

WORKDIR /app

ENTRYPOINT ["/entrypoint"]

django容器启动脚本

#!/bin/sh

set -o errexit
set -o pipefail
set -o nounset

python /app/manage.py collectstatic --noinput
/usr/local/bin/gunicorn config.wsgi --bind 0.0.0.0:5000 --chdir=/app

我不希望我的容器以 root 身份执行，所以我正在寻找任何解决方案/想法。

标签： djangodockerdocker-composecookiecutter-djangocaddy

解决方案

终于找到了除执行collectstaticas之外的解决方法root。正如我所怀疑的，问题出在 docker 的权限上，我们应该授予 Docker 在 /static 文件夹中创建文件夹的权限，该文件夹由djangodjango Docker 容器内的用户拥有。我们可以做到这一点，知道userId主机系统和容器之间是一样的，通过运行

docker-compose run django id -u django

它在系统中输出userId用户django的。例如，uid是100。然后运行（不确定gid，但它在gid= uid+ 1 时有效）

chown -R 100:101 /static

如果我们运行ls -lh，我们可以看到该static文件夹​​的所有者systemd-network是 Docker 用户映射到uid = 100

drwxr-xr-x  4 root            root            4.0K Sep 27 11:23 compose
drwxr-xr-x  3 root            root            4.0K Nov 27 12:09 config
drwxr-xr-x  3 root            root            4.0K Nov 14 02:04 docs
drwxr-xr-x  2 root            root            4.0K Sep 27 11:23 locale
-rwxr-xr-x  1 root            root            1.1K Sep 27 12:56 manage.py
...
drwxr-xr-x 11 systemd-network systemd-journal 4.0K Nov 21 22:15 static
drwxr-xr-x  2 root            root            4.0K Nov 27 13:37 utils

它应该可以解决问题。请注意，重建后用户的容器uid可能django会发生变化，并且错误会再次出现，因此您必须重复此操作。

欢迎对 Docker 工作原理有更多了解的人解释一下这里发生了什么，我会接受他的回答。

推荐阅读