Docker挂载卷目录权限授予使用dockerfile的非root用户

文章/答案/技术大牛

发布

1回答

linux、shell、dockerfile、amazon-ecs、docker-entrypoint

我在dockerfile中设置了在入口点之前没有任何用户，以确保入口点shell是由无人用户执行的，而不是由root执行的。AWS ECS上容器的任务定义负责处理卷和挂载参数。因此，理想情况下，在容器运行时，将主机上的/var/log/applogs挂载到具有相同路径的容器上。但是发生的情况是，由于用户上下文从根<e

浏览 26提问于2019-08-15得票数 2

1回答

Docker容器卷仅具有root访问权限

docker、docker-compose、dockerfile、docker-volume

我正在尝试以非root用户的身份启动容器。正在生成的卷仅具有root用户访问权限。容器的非root用户无法写入容器的卷目录。docker-compose.yml - ./trm/workspace:/opt/kad&#

浏览 1提问于2017-11-03得票数 0

2回答

Docker容器中的用户和文件权限配置(docker-组合版本3)

docker、permissions、docker-compose、file-permissions、user-permissions

码头，它的容器是当我对容器卷进行COPY代码和配置文件时，所有的目录和文件都被创建为"...with a UID和GID 0“(根所有权)，如文档中所述。问题:如果文件和<

浏览 3提问于2017-05-10得票数 3

回答已采纳

1回答

拒绝Minio许可

docker、permissions、minio

当我启动我的码头集装箱时，我对minio有一个问题--这是我的错误：/opt/bitnami/script/libmino.sh:第324行:/data/..root_user:权限被拒绝 container_name: minio image: "

浏览 91提问于2022-05-21得票数 -1

2回答

对接器中的共享图像体装入错误

django、docker、celery、celerybeat

我使用docker-compose在docker中运行容器。我有两个服务--一个是celerybeat服务，另一个是web服务(我还有很多其他服务，但只考虑这些服务，因为它们包含了我的问题)。中，为了获得适当的权限，我添加了这些命令RUN touch celerybeat/celerybeat-schedule注意:在我上面所写的撰写文件结

浏览 3提问于2017-12-18得票数 0

回答已采纳

2回答

404同时尝试使dockerized提供安装在卷中的静态文件。

docker、nginx、static

一个nginx容器，其中有一个卷作为一个/home/www-data/static-content文件夹挂载(我在我的docker-come.yml中这样做)，试图服务一个静态网站(与apache容器所提供的站点无关我想使用域dynamic.localhost服务我的动态网站，static.localhost服务我的静态网站只由静态文件组成。对于我的nginx容器，我有以下Dockerfile</

浏览 8提问于2017-12-04得票数 3

2回答

允许非根用户访问PersistentVolumeClaim

permissions、kubernetes、google-kubernetes-engine

在kubernetes中，我可以使用来创建一些存储，稍后我可以将这些存储安装在某个容器中。但是，如果容器中的用户不是根用户，则该用户将无法访问该目录，因为它属于root。访问这样一个卷的正确方法是什么？(在创建和挂载该卷时，我没有找到任何用户/权限选项。)

浏览 0提问于2017-10-22得票数 21

1回答

非root用户对IBM Containers卷的写入权限

docker、containers、ibm-cloud

使用IBM Containers运行，映像使用非根用户来运行应用程序进程。应用程序数据存储在/data中，它被挂载到外部卷上，以便将这些数据持久化到容器之外。在IBM Bluemix上启动这个容器，/data目录现在归根用户所有。这意味着非根应用程序进程无法将文件写入此目录并崩溃。镜像的Dockerfile文件创建/data目录并将所

浏览 2提问于2016-07-20得票数 2

1回答

Docker化Kibana外部化日志

logging、docker、kibana

我一直在尝试外部化kibana日志，它在docker容器中运行，但没有运气。我的docker组成如下： image: kibana:latest ports: linksUnhandled 'error' eventError: EACCES, open '/var/log/kibana.log' at

浏览 2提问于2016-01-15得票数 1

2回答

更改Docker中命名卷的权限

docker

我让具有命名卷的Docker容器在非root用户上运行，使用以下命令启动：在映像中，有一个备份脚本试图将文件保存在/backup目录中，但失败了。在backup目录中挂载的/backup卷属于根用户。如何更改/backup<e

浏览 0提问于2019-09-17得票数 10

回答已采纳

1回答

在Docker容器内运行`mkdir`权限被拒绝

postgresql、docker、docker-compose、docker-volume

我正在使用Docker Compose运行几个容器，包括一个带有Postgres镜像的容器。我正在尝试向该容器添加一个卷，以跨容器构建持久存储我的数据。然而，当它试图在容器中为这个卷创建一个目录时，我收到了一个错误。我运行：然后并且我收到以下错误：错误: for cxbenchmark_db_1无法启动服务数据库: oci运行时错误/volu

浏览 0提问于2017-11-10得票数 4

回答已采纳

3回答

Docker无法打开目录允许拒绝

django、docker、docker-compose

我有一个django项目，我的Dockerfile位于Django项目的根文件夹中。我的docker-compose.yml文件位于顶部根文件夹下，其中包含django项目文件夹和其他配置文件。我的docker-compose.ymlservices: image: postgres ports:

浏览 0提问于2018-11-06得票数 16

回答已采纳

1回答

不能使用docker命令启动mongo，但可以在容器中使用/bin/bash (使用数据卷)

mongodb、macos、docker、docker-compose、docker-volume

, terminating$ docker run -v /usr/database mongo:3.2 mongod --dbpath=/usr/database但是，如果我在启动容器时运行/bin/bash，然后启动mongo，我们就可以了：root@8aab722f

浏览 0提问于2016-11-28得票数 2

回答已采纳

1回答

通过UNIX套接字在码头容器之间建立连接

sockets、unix、docker

我是Docker的新手，但我想知道:是否可以使用UNIX套接字将Linux机器(任何)上的一个容器连接到另一个容器？例如，我有一个容器用于应用程序核心，第二个容器用于覆盖数据库内容。第二个例子是包含应用程序代码的两个容器，第一个容器可以在第二个容器中触发一些事件。谢谢!

浏览 0提问于2017-08-11得票数 5

回答已采纳

2回答

在IBM Cloud Kubernetes中创建挂载PVC时出现只读错误

kubernetes、ibm-cloud、nexus3、ibm-cloud-kubernetes、iks

我正在尝试将Nexus3部署为IBM Cloud服务中的Kubernetes pod。我收到这个错误，可能是因为PVC对于该用户来说是只读的。

浏览 9提问于2018-03-01得票数 1

1回答

Docker用户-重新映射不能写入已挂载的目录

docker、namespaces

我正在尝试Docker的特性，以便以root用户的身份在容器中创建一个文件，并在主机上将该文件的所有者作为test用户。此外，如果将777权限授予挂载目录(在本例中为主机上的/home/test/tmp )，则可以在容器内成功创建文件。我希望容器中的根用户具有与主机上的测试用户相同

浏览 1提问于2018-03-28得票数 9

回答已采纳

1回答

使用安全上下文fsgroup选项挂载卷时的写入权限

kubernetes

我正在尝试使用非根用户在K8S中运行tomcat容器，为此，我在Docker Image中设置了用户'tomcat‘的适当权限。#steps in Dockerfileaddgroup tomcat -& \ adduser -D -u 1001 -G tomcat tomcat &&

浏览 455提问于2021-06-22得票数 0

2回答

无法对卷运行SQL Server 2019 docker并获取错误:安装程序无法复制系统数据文件

sql-server、docker

当我从linux主机上的运行最新的sql server映像时。docker run -e 'ACCEPT_EULA=Y' -e 'MSSQL_SA_PASSWORD=asdasdasdsad' -p 1433:1433 -v .此消息仅在具有绑定卷的Linux主机上出现。

浏览 3提问于2021-01-07得票数 1

1回答

码头容量中的可访问性

docker、docker-volume、azure-aks

我正在读微软的，上面写着关于Docker卷的多个容器可以同时使用相同的卷。当容器停止使用卷时，卷也不会被自动删除。在我们的示例中，我们可

浏览 8提问于2020-09-24得票数 0

回答已采纳

1回答

如何将卷容器写为码头中的非根文件？

docker

如何安装非根容器用户可写的卷？我可以使用非根用户拥有的卷，也可以将权限设置为777。Dockerfile：RUN adduser -D myuser建立形象：% docker run -i -t

浏览 3提问于2015-11-12得票数 23

回答已采纳

点击加载更多