docker - Docker写权限被拒绝

问题描述

我正在尝试使用 docker 运行一个简单的命令，该命令读取我的主目录中的文件并将输出文件写入本地机器（/home/userxyz/projects/data）上的同一目录中。该data文件夹属于我 ( userxyz) 和我的具有相同名称 ( userxyz) 且具有 R/W 权限的组。

我用这样的 Dockerfile 构建了一个图像（遵循如何将用户添加到 Docker 容器？）：

FROM osgeo/gdal:alpine-small-latest

RUN mkdir /usr/tmp

RUN addgroup -S userxyz \
  && adduser -S -D -h /usr/tmp userxyz userxyz \
  && chown -R userxyz:userxyz /usr/tmp

USER userxyz

WORKDIR /usr/tmp

和：

docker build -t userxyz/test .

我用以下方式运行docker：

docker run --rm -v /home/userxyz/projects/data:/usr/tmp userxyz/test gdal_translate -ot UInt32 /usr/tmp/input.tif /usr/tmp/output.tif

但是，我仍然得到：

ERROR 4: Attempt to create new tiff file `/usr/tmp/output.tif' failed: Permission denied

当我只读取文件时它可以工作：

docker run --rm -v /home/userxyz/projects/data:/usr/tmp userxyz/test gdalinfo /usr/tmp/input.tif

知道写入权限有什么问题吗？

编辑：当打开数据文件夹以读取/写入“其他”时，文件是由正确创建的user#500100，所以我猜它是用户名归属的东西？我该怎么做才能使文件由userxyz而不是由创建user#500100？

标签： docker

解决方案

尽管您在 Dockerfile 中设置了相同的用户和组userxyz:userxyz，但主机 rootfs 和容器 rootfs 是 2 个不同的 rootfs。这意味着相同用户名/组名的UID&GID仍然不同。

结果，仅仅复制username,groupname是不够的，你还需要复制UID, GID，类似下一个：

Dockerfile：

FROM ubuntu:16.04

ARG UID
ARG GID

RUN groupadd -g $GID userxyz
RUN useradd -m -u $UID -g $GID -s /bin/bash userxyz

构建命令：

docker build -t abc:1 --build-arg UID=`id userxyz -u` --build-arg GID=`id userxyz -g` .

解释：

id userxyz -u&id userxyz -g获取主机上的 UID/GID，并将它们传递给构建容器，然后docker build使用它们设置与主机相同的 UID/GID userxyz。这将确保在容器中您与主机具有相同的权限。

docker - Docker写权限被拒绝

问题描述

解决方案

推荐阅读