Docker 复制和更改所有者

Question

给定以下 Dockerfile

FROM ubuntu
RUN groupadd mygroup
RUN useradd -ms /bin/bash -G mygroup john
MKDIR /data
COPY test/ /data/test data
RUN chown -R john:mygroup /data
CMD /bin/bash

在我复制的测试目录中，我已将文件权限设置为 770。

如果我在容器中执行su john，我将无法访问我的测试目录中的任何文件或子目录。似乎这个问题与 aufs 文件系统中的所有权有关，其中复制的目录仍归 root 所有，权限设置为 770。

是否有解决此问题的方法来正确设置权限？一种可能是在复制之前将原始目录的权限设置为容器用户的 uid。但这似乎更像是一种 hack。

Answer 1

我想我找到了一个可行的解决方案。使用数据卷容器可以解决问题。首先，我创建数据卷容器，其中包含我的外部目录的副本：

FROM busybox
RUN mkdir /data
VOLUME /data
COPY /test /data/test
CMD /bin/sh

在我的应用程序容器中，我有我的用户，可能看起来像这样

FROM ubuntu
RUN groupadd mygroup
RUN useradd -ms /bin/bash -G mygroup john
COPY setpermissions.sh /root/setpermissions.sh
CMD /root/setpermissions.sh && /bin/bash

setpermissions 脚本负责设置用户权限：

#!/bin/bash

if [ ! -e /data/.bootstrapped ] ; then
  chown -R john:mygroup /data
  touch /data/.bootstrapped
fi

现在我只需要在运行应用程序容器时使用--volumes-from <myDataContainerId>。

Answer 2

--chown 标志终于添加到COPY：

COPY --chown=patrick hostPath containerPath

这种新语法似乎适用于 Docker 17.09。

更多信息请参见the PR。