共享目录上 Docker 容器内的权限被拒绝
Permission denied inside Docker container on shared directory
我是 Docker 的新手，所以有些术语可能不正确。在容器内，我在与主机共享的目录上收到权限被拒绝的错误。它们似乎具有匹配的 uid:gid 并且主机端的权限为 777。容器不适用于后台 运行ning。
我正在使用容器 运行 大量不受信任的程序，一次一个，每个程序都需要相同的初始条件。所以我认为在构建时将内容复制到 docker 图像中是不可行的。我觉得最好的做法是一次将一个程序复制到主机上的一个临时目录，然后与每个 运行 的新容器共享该目录。我还需要从 container-运行 程序收集输出并将它们保存在主机上，这样我就可以看到每个程序的输出与其他程序的不同之处。
我看过以下questions/answers:
- Docker: Copying files from Docker container to host
- 成功用于使 docker 运行 成为 root and Setting up a new user - 用于创建用户和组
我是：
- 运行ning docker作为普通用户uid 1000，gid 1000，也属于组
docker
- 将共享目录主机端的权限设置为 777，uid:gid 为
1000:1000，与用户相同
- 设置容器内的 uid 和 gid 以匹配来自主机的 uid 和 gid
- 使用 Docker 文件为每个
1000 创建一个 uid 和 gid
我读到 here If the first argument begins with a / or ~/, you’re creating a bindmount. Remove that, and you’re naming the volume. 所以我都试过了。 bindmount 版本似乎具有正确的 uid:gid 但权限被拒绝，卷版本显示为 root:root.
作为新手，很难知道要分享哪些信息，所以以下是我认为可能有用的所有信息：
Docker 命令尝试 1
[osboxes@osboxes tmp]$ pwd
/var/tmp
osboxes@osboxes tmp]$ whoami
osboxes
[osboxes@osboxes tmp]$ grep osboxes /etc/passwd
osboxes:x:1000:1000:osboxes.org:/home/osboxes:/bin/bash
[osboxes@osboxes tmp]$ groups
osboxes wheel vboxsf docker
[osboxes@osboxes tmp]$ grep osboxes /etc/group
wheel:x:10:osboxes
osboxes:x:1000:osboxes
vboxsf:x:981:osboxes
docker:x:1001:osboxes
[osboxes@osboxes tmp]$ ls -al
total 2
drwxrwxrwt. 11 root root 4096 Dec 31 12:13 .
drwxr-xr-x. 21 root root 4096 Jul 5 05:00 ..
drwxr-xr-x. 2 abrt abrt 6 Jul 5 05:00 abrt
drwxrwxrwx. 2 osboxes osboxes 6 Dec 31 12:13 host
继续...
[osboxes@osboxes tmp]$ docker run --rm -v /var/tmp/host:/var/tmp/container:rw \
--user appuser:appgroup --workdir /var/tmp/container \
-it alpine_bash_jdk11 /bin/bash
bash-5.0$ pwd
/var/tmp/container
bash-5.0$ ls -al
ls: can't open '.': Permission denied
total 0
bash-5.0$ ls -al ..
total 0
drwxrwxrwt 1 root root 23 Dec 31 12:51 .
drwxr-xr-x 1 root root 17 Dec 16 10:31 ..
drwxrwxrwx 2 appuser appgroup 6 Dec 31 12:13 container
bash-5.0$ whoami
appuser
bash-5.0$ groups
appgroup
bash-5.0$ grep appuser /etc/passwd
appuser:x:1000:1000:Linux User,,,:/home/appuser:/sbin/nologin
bash-5.0$ grep appuser /etc/group
appgroup:x:1000:appuser
Docker 命令尝试 2
everything as before except
for removing the qualified path to the host's
/var/tmp/host directory
docker run --rm -v host:/var/tmp/container:rw \
--user appuser:appgroup --workdir /var/tmp/container \
-it alpine_bash_jdk11 /bin/bash
bash-5.0$ pwd
/var/tmp/container
bash-5.0$ ls -al
total 0
drwxr-xr-x 2 root root 6 Dec 31 12:13 .
drwxrwxrwt 1 root root 23 Dec 31 13:03 ..
bash-5.0$ ls -al ..
total 0
drwxrwxrwt 1 root root 23 Dec 31 13:03 .
drwxr-xr-x 1 root root 17 Dec 16 10:31 ..
drwxr-xr-x 2 root root 6 Dec 31 12:13 container
bash-5.0$ whoami
appuser
bash-5.0$ groups
appgroup
bash-5.0$ echo hello from contanier > container.msg.txt
bash: container.msg.txt: Permission denied
Docker 构建命令
as user osboxes
docker build -t alpine_bash_jdk11 .
Docker文件
FROM alpine:latest
RUN apk --no-cache update
RUN apk add --no-cache bash
RUN apk --no-cache add openjdk11 --repository=http://dl-cdn.alpinelinux.org/alpine/edge/community
ENV JAVA_HOME="/usr/lib/jvm/default-jvm"
ENV PATH=$PATH:${JAVA_HOME}/bin
RUN addgroup -g 1000 -S appgroup && adduser -S appuser -G appgroup -u 1000
USER appuser
我还没有用过 docker compose，因为我还在思考基础 docker。
作为 Docker 主机的虚拟机
CentOS 7.2003 from osboxes.org, organization's decision, not mine
Linux osboxes 3.10.0-1160.11.1.el7.x86_64 #1 SMP Fri Dec 18 16:34:56 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux
I did a yum update, then yum installed all the stuff needed to install VirtualBox guest additions which is working ok
Docker version 1.13.1, build 0be3e21/1.13.1
物理主机
Windows 10 64-bit
VirtualBox 6.1.4r136177
both these are the organization's decisions
tl;dr: 由于 yum 命令错误
，所以有旧版本 docker
答案： 安装 docker 用 yum -y install docker-ce 而不是 yum -y install docker
解决方法：更新docker
找到 this article 后，我发现 docker 的版本有误。我有理由认为正确的命令是
sudo yum install -y docker
但应该是 docker-ce
我不得不yum erase -y docker docker-common
现在我有Docker version 20.10.1, build 831ebea
我是 Docker 的新手，所以有些术语可能不正确。在容器内，我在与主机共享的目录上收到权限被拒绝的错误。它们似乎具有匹配的 uid:gid 并且主机端的权限为 777。容器不适用于后台 运行ning。
我正在使用容器 运行 大量不受信任的程序，一次一个，每个程序都需要相同的初始条件。所以我认为在构建时将内容复制到 docker 图像中是不可行的。我觉得最好的做法是一次将一个程序复制到主机上的一个临时目录，然后与每个 运行 的新容器共享该目录。我还需要从 container-运行 程序收集输出并将它们保存在主机上，这样我就可以看到每个程序的输出与其他程序的不同之处。
我看过以下questions/answers:
- Docker: Copying files from Docker container to host
我是：
- 运行ning docker作为普通用户uid 1000，gid 1000，也属于组
docker - 将共享目录主机端的权限设置为 777，uid:gid 为
1000:1000，与用户相同 - 设置容器内的 uid 和 gid 以匹配来自主机的 uid 和 gid
- 使用 Docker 文件为每个
1000 创建一个 uid 和 gid
我读到 here If the first argument begins with a / or ~/, you’re creating a bindmount. Remove that, and you’re naming the volume. 所以我都试过了。 bindmount 版本似乎具有正确的 uid:gid 但权限被拒绝，卷版本显示为 root:root.
作为新手，很难知道要分享哪些信息，所以以下是我认为可能有用的所有信息：
Docker 命令尝试 1
[osboxes@osboxes tmp]$ pwd
/var/tmp
osboxes@osboxes tmp]$ whoami
osboxes
[osboxes@osboxes tmp]$ grep osboxes /etc/passwd
osboxes:x:1000:1000:osboxes.org:/home/osboxes:/bin/bash
[osboxes@osboxes tmp]$ groups
osboxes wheel vboxsf docker
[osboxes@osboxes tmp]$ grep osboxes /etc/group
wheel:x:10:osboxes
osboxes:x:1000:osboxes
vboxsf:x:981:osboxes
docker:x:1001:osboxes
[osboxes@osboxes tmp]$ ls -al
total 2
drwxrwxrwt. 11 root root 4096 Dec 31 12:13 .
drwxr-xr-x. 21 root root 4096 Jul 5 05:00 ..
drwxr-xr-x. 2 abrt abrt 6 Jul 5 05:00 abrt
drwxrwxrwx. 2 osboxes osboxes 6 Dec 31 12:13 host
继续...
[osboxes@osboxes tmp]$ docker run --rm -v /var/tmp/host:/var/tmp/container:rw \
--user appuser:appgroup --workdir /var/tmp/container \
-it alpine_bash_jdk11 /bin/bash
bash-5.0$ pwd
/var/tmp/container
bash-5.0$ ls -al
ls: can't open '.': Permission denied
total 0
bash-5.0$ ls -al ..
total 0
drwxrwxrwt 1 root root 23 Dec 31 12:51 .
drwxr-xr-x 1 root root 17 Dec 16 10:31 ..
drwxrwxrwx 2 appuser appgroup 6 Dec 31 12:13 container
bash-5.0$ whoami
appuser
bash-5.0$ groups
appgroup
bash-5.0$ grep appuser /etc/passwd
appuser:x:1000:1000:Linux User,,,:/home/appuser:/sbin/nologin
bash-5.0$ grep appuser /etc/group
appgroup:x:1000:appuser
Docker 命令尝试 2
everything as before except
for removing the qualified path to the host's
/var/tmp/host directory
docker run --rm -v host:/var/tmp/container:rw \
--user appuser:appgroup --workdir /var/tmp/container \
-it alpine_bash_jdk11 /bin/bash
bash-5.0$ pwd
/var/tmp/container
bash-5.0$ ls -al
total 0
drwxr-xr-x 2 root root 6 Dec 31 12:13 .
drwxrwxrwt 1 root root 23 Dec 31 13:03 ..
bash-5.0$ ls -al ..
total 0
drwxrwxrwt 1 root root 23 Dec 31 13:03 .
drwxr-xr-x 1 root root 17 Dec 16 10:31 ..
drwxr-xr-x 2 root root 6 Dec 31 12:13 container
bash-5.0$ whoami
appuser
bash-5.0$ groups
appgroup
bash-5.0$ echo hello from contanier > container.msg.txt
bash: container.msg.txt: Permission denied
Docker 构建命令
as user osboxes
docker build -t alpine_bash_jdk11 .
Docker文件
FROM alpine:latest
RUN apk --no-cache update
RUN apk add --no-cache bash
RUN apk --no-cache add openjdk11 --repository=http://dl-cdn.alpinelinux.org/alpine/edge/community
ENV JAVA_HOME="/usr/lib/jvm/default-jvm"
ENV PATH=$PATH:${JAVA_HOME}/bin
RUN addgroup -g 1000 -S appgroup && adduser -S appuser -G appgroup -u 1000
USER appuser
我还没有用过 docker compose，因为我还在思考基础 docker。
作为 Docker 主机的虚拟机
CentOS 7.2003 from osboxes.org, organization's decision, not mine
Linux osboxes 3.10.0-1160.11.1.el7.x86_64 #1 SMP Fri Dec 18 16:34:56 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux
I did a yum update, then yum installed all the stuff needed to install VirtualBox guest additions which is working ok
Docker version 1.13.1, build 0be3e21/1.13.1
物理主机
Windows 10 64-bit
VirtualBox 6.1.4r136177
both these are the organization's decisions
tl;dr: 由于 yum 命令错误
，所以有旧版本 docker答案： 安装 docker 用 yum -y install docker-ce 而不是 yum -y install docker
解决方法：更新docker
找到 this article 后，我发现 docker 的版本有误。我有理由认为正确的命令是
sudo yum install -y docker
但应该是 docker-ce
我不得不yum erase -y docker docker-common
现在我有Docker version 20.10.1, build 831ebea