如何让 dockerd 创建具有正确权限的绑定卷目录

Question

当我使用以下命令运行 docker 容器时：

docker run -ti -v /tmp/michael:/opt/jboss/wildfly/standalone/log jboss

dockerd 使用所有者和组 = root 创建目录 /tmp/michael。这当然会导致 jboss 在尝试写入其日志文件时出现权限被拒绝错误。

我必须手动创建 /tmp/michael 并授予 chmod g+w 权限来修复它。 dockerd 然后以正确的权限重用现有的目录。这不是我想要的。有谁知道如何强制 dockerd 以正确的权限创建这些目录

附加信息：

Docker 文件：

FROM jboss/wildfly
ADD entrypoint.sh /
ENTRYPOINT "/entrypoint.sh"

entrypoint.sh :（为了测试目的，只需触摸文件而不是启动 jboss）

#!/usr/bin/env bash
chown jboss:jboss /opt/jboss/wildfly/standalone/log
myfile=lala.`date +"%s"`
touch /opt/jboss/wildfly/standalone/log/${myfile}

但即使在这里，如果 /tmp/michael 不存在并且没有组 +w 我确实收到权限被拒绝。我不知道如何摆脱它

Answer 1

你有两种可能：

1. chown 在 ENTRYPOINT 的某处（为入口点创建一个 .sh）（以便从容器内部实现这一点）

   类似chown jboss:jboss /opt/jboss/wildfly/standalone/log

2. 直接在容器外（宿主机内）更改权限

   您不会有jboss 用户或组，您需要直接使用de id。 查看容器 /etc/passwd 并获取 jboss 用户 id (docker exec jboss cat /etc/passwd)，记下 id 并在主机中创建 chown：

   chown 1001:1001 /tmp/michael

当然，最好的方法是 1。您可以为其使用 docker 卷等。最简单的方法是 2。

Answer 2

除了 Alfonso 的回答之外，还有第三个选项可以使用命名卷来初始化目录。您需要首先在图像中创建具有正确权限的目录。例如。您的 Dockerfile 可能包含以下行：

RUN mkdir -p /opt/jboss/wildfly/standalone/log \
 && chmod 775 /opt/jboss/wildfly/standalone/log

然后你可以在你的主机上提前创建命名卷：

docker volume create --driver local \
  --opt type=none \
  --opt device=/tmp/michael \
  --opt o=bind \
  jboss_logs

最后使用该命名卷运行您的容器：

docker run -ti -v jboss_logs:/opt/jboss/wildfly/standalone/log jboss

只要/tmp/michael存在但为空，就会在容器启动前用你的镜像内容初始化，包括文件和目录权限。