Docker 卷挂载和权限：主机 (33) 上的 www-data 在 Alpine Linux 中变为 xfs (33)

Question

我在 docker 容器中从我的主机安装目录时遇到问题：

• Alpine Linux includes user xfs (33) and group xfs (33), with no www-data
• 主机上的文件归 www-data (33) 所有
• 我需要 nginx:alpine docker 映像中的 nginx 可以访问这些文件

这是一个全栈情况：我正在使用服务栈使文件在本地局域网上可用。 堆栈使用 nginx:alpine，图像可用 - 所以我不能轻易修改 Dockerimage。

我有什么办法可以使 Alpine Linux 映像中的 xfs 无法获取用户和组 id 33？

我尝试在docker-compose.yml中设置PUID和PGID， 但它不起作用（我也很难理解）：

services:
celeryworker:
    environment:
      - PUID=33
      - PGID=33

最小可重现示例：

主机上的文件：

cd /mnt/nfs/folder1
ls -alh
>-rwxr-xr-x 1 www-data www-data 3.5M Sep 21 15:41 '02 - track.mp3'
ls -alhn
>-rwxr-xr-x 1 33 33 3.5M Sep 21 15:41 '02 - track.mp3'
less /etc/passwd | grep www-data
>www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin

码头工人-compose.yml

version: "3"

services:
  celeryworker:
    restart: unless-stopped
    image: funkwhale/funkwhale:1.0.1
    networks:
      - default
    depends_on:
      - postgres
      - redis
    command: celery -A funkwhale_api.taskapp worker -l INFO --concurrency=0
    environment:
      - C_FORCE_ROOT=true
    volumes:
      - "/mnt/nfs/:/music:ro"

容器中的文件：

docker exec -it funkwhale_celeryworker_1 /bin/bash
cd /music/folder1/
ls -alh
>-rwxr-xr-x    1 xfs      xfs         3.4M Sep 21 13:41 '02 - track1.mp3'
ls -alhn
>-rwxr-xr-x    1 33      33         3.4M Sep 21 13:41 '02 - track1.mp3'
su xfs
>This account is not available
less /etc/passwd | grep xfs
>xfs:x:33:33:X Font Server:/etc/X11/fs:/sbin/nologin

Answer 1

回复较晚，但也许它可以帮助其他人.. Debian/Ubuntu 中 www-data 的 UID:GID 与 Alpine 中的 ID 不匹配：

user : group	Debian/Ubuntu (uid:gid)	Alpine (uid:gid)
www-data : www-data	33 : 33	82 : 82
xfs : xfs	-	33 : 33

如果您的主机文件夹归www-data:www-data (33:33) 所有，那么在 Alpine 容器内，此 uid:gid 将与 xfs:xfs 的 uid:gid 匹配，您将遇到权限问题。

要解决此问题，您可以将主机中的所有权更改为 82:82：

$ sudo chown -R 82:82 host_directory