docker - docker 卷权限问题
问题描述
我正在尝试启动一个应用程序,该应用程序使用 wildfly18 部署在 docker 容器中,该容器在内部连接到我的主机 postgresql 数据库安装。在容器创建过程中,我还将容器的 Wildfly 日志目录通过命名卷映射到我的本地“主机”目录,该卷是使用 docker volume create 命令创建的。
问题是,当应用程序运行并且容器尝试在映射卷内创建日志文件时,我收到“权限被拒绝”错误。
我的 Dockerfile 内容如下:
FROM jboss/base-jdk:8
ENV WILDFLY_VERSION 18.0.1.Final
ENV WILDFLY_SHA1=ef0372589a0f08c36b15360fe7291721a7e3f7d9
ENV JBOSS_HOME /opt/jboss/wildfly
USER root
RUN cd $HOME \
&& curl -O https://download.jboss.org/wildfly/$WILDFLY_VERSION/wildfly-$WILDFLY_VERSION.tar.gz \
&& sha1sum wildfly-$WILDFLY_VERSION.tar.gz | grep $WILDFLY_SHA1 \
&& tar xf wildfly-$WILDFLY_VERSION.tar.gz \
&& mv $HOME/wildfly-$WILDFLY_VERSION $JBOSS_HOME \
&& rm wildfly-$WILDFLY_VERSION.tar.gz
COPY ./bin $JBOSS_HOME/bin
COPY ./standalone/configuration/* $JBOSS_HOME/standalone/configuration/
COPY ./modules/com $JBOSS_HOME/modules/com
COPY ./modules/system/layers/base/org/ $JBOSS_HOME/modules/system/layers/base/org/
COPY ./standalone/waffle_resource $JBOSS_HOME/standalone/waffle_resource
COPY ./standalone/waffle_resource/waffle.ear $JBOSS_HOME/standalone/deployments/
COPY ./standalone/waffle_resource/waffle-war.ear $JBOSS_HOME/standalone/deployments/
RUN chown -R jboss:jboss ${JBOSS_HOME} && chmod -R g+rw ${JBOSS_HOME}
ENV LAUNCH_JBOSS_IN_BACKGROUND true
USER jboss
EXPOSE 8989 9990
WORKDIR $JBOSS_HOME/bin
CMD ["/opt/jboss/wildfly/bin/standalone.sh", "-b", "0.0.0.0"]
正如您在上面看到的,我在容器内使用用户 JBOSS 来启动 Wildfly。用于创建映像和运行容器以及创建卷的命令如下:
docker image build -t viaduct/wildfly .
docker volume create viaduct-wildfly-logs
docker run -d -v viaduct-wildfly-logs:/opt/jboss/wildfly/standalone/log --network=host \
-e "DB_DBNAME=dbname" \
-e "DB_PORT=5432" \
-e "DB_USER=xyz" \
-e "DB_PASS=" \
-e "DB_HOST=127.0.0.1" \
--name petes viaduct/wildfly
我验证了容器内的权限以及由 docker volume create 命令创建的本地“主机”目录。另外,值得注意的是,
我以用户 JBOSS 的身份运行 wildlfy
.
容器权限如下:
[jboss@localhost /]$ ll /opt/jboss/wildfly/standalone/
total 4
drwxrwxr-x 1 jboss jboss 62 Sep 18 00:24 configuration
drwxr-xr-x 6 jboss jboss 84 Sep 18 00:23 data
drwxrwxr-x 1 jboss jboss 64 Sep 18 00:24 deployments
drwxrwxr-x 1 jboss jboss 17 Nov 15 2019 lib
*drwxr-xr-x 2 root root 6 Sep 17 23:48 log*
drwxrwxr-x 1 jboss jboss 4096 Sep 18 00:24 tmp
drwxrwxr-x 1 jboss jboss 98 Sep 18 00:23 waffle_resource
[jboss@localhost /]$ exit
本地卷权限如下:
[root@localhost xyz]# cd /var/lib/docker/volumes/
[root@localhost volumes]# ll
drwxrwsr-x 3 root root 19 Sep 18 11:48 viaduct-wildfly-logs
docker volume create 命令在我的本地机器中创建目录,如下所示:
/var/lib/docker/volumes/viaduct-wildfly-logs/_data
并且默认每个子目录的权限如下,绝对是出于安全原因维护:
drwx--x--x 14 root root 182 Sep 14 09:32 docker
drwx------ 7 root root 285 Sep 18 11:48 volumes
drwxrwsr-x 3 root root 19 Sep 18 11:48 viaduct-wildfly-logs
首先,请让我知道我的策略是否正确?
其次,让我知道解决权限问题的最佳方法?
解决方案
您需要创建一个具有相同 UID/GID 的用户,并为此卷的主机文件夹授予权限。
服务器以 jboss 用户身份运行,其 uid/gid 设置为 1000。doc
推荐阅读
- c++ - 捕获所有信号相当于捕获所有段故障?
- postgresql - 如何优化包含 INNER JOIN 的 PostgresqlSQL 查询
- python - 有没有办法在 matplotlib 的颜色图上区分非零值?
- statistics - n 个相关伯努利变量的分布是什么?
- regex - 如何检查用户输入是否包含字母?
- sql - 如何仅从包含 Oracle SQL 中特定字符串的列中选择和别名数据
- python - 使用 html 标签而不是正则表达式来抓取房价
- c# - CS7036 错误消息在 asp.net core razor pages C# 的 Pages 文件夹中使用 Partial.cshtml 文件
- python - 原始字符串不将反斜杠视为文字字符吗?
- javascript - 在启动时从 Hapi js 服务器使用外部 API 不返回承诺