【发布时间】：2021-04-07 20:20:12
【问题描述】：
我是 Docker 新手，所以我的某些术语可能不正确。在容器内，我在与主机共享的目录上收到权限被拒绝错误。它们似乎具有匹配的 uid:gid，并且主机端的权限为 777。该容器不适用于在后台运行。
我正在使用容器来运行大量不受信任的程序，每次运行一个程序，每个程序都需要相同的初始条件。所以我认为在构建时将东西复制到 docker 映像中是不可行的。我觉得最好的做法是一次将一个程序复制到主机上的临时目录，然后在每次运行时与新容器共享该目录。我还需要收集容器运行程序的输出并将它们保存在主机上，以便查看每个程序的输出与其他程序的输出有何不同。
我查看了以下问题/答案：
- Docker: Copying files from Docker container to host
- How to fix docker: Got permission denied issue - 成功用于让 docker 以非 root 身份运行
- How do I add a user when I'm using Alpine as a base image? 和 Setting up a new user - 用于创建用户和组
我是：
- 以普通用户uid 1000，gid 1000运行docker，也属于
docker组 - 将共享目录主机端的权限设置为 777，uid:gid 为
1000:1000，与用户相同 - 设置容器内的 uid 和 gid 以匹配主机的 uid 和 gid
- 使用Dockerfile创建一个uid和gid每个
1000
我读到here If the first argument begins with a / or ~/, you’re creating a bindmount. Remove that, and you’re naming the volume. 所以我都尝试了。 bindmount 版本似乎具有正确的 uid:gid 但权限被拒绝，卷版本显示为 root:root。
作为一个新手，很难知道要分享哪些信息，所以这里有我认为可能有用的所有信息：
Docker 命令尝试 1
[osboxes@osboxes tmp]$ pwd
/var/tmp
osboxes@osboxes tmp]$ whoami
osboxes
[osboxes@osboxes tmp]$ grep osboxes /etc/passwd
osboxes:x:1000:1000:osboxes.org:/home/osboxes:/bin/bash
[osboxes@osboxes tmp]$ groups
osboxes wheel vboxsf docker
[osboxes@osboxes tmp]$ grep osboxes /etc/group
wheel:x:10:osboxes
osboxes:x:1000:osboxes
vboxsf:x:981:osboxes
docker:x:1001:osboxes
[osboxes@osboxes tmp]$ ls -al
total 2
drwxrwxrwt. 11 root root 4096 Dec 31 12:13 .
drwxr-xr-x. 21 root root 4096 Jul 5 05:00 ..
drwxr-xr-x. 2 abrt abrt 6 Jul 5 05:00 abrt
drwxrwxrwx. 2 osboxes osboxes 6 Dec 31 12:13 host
继续...
[osboxes@osboxes tmp]$ docker run --rm -v /var/tmp/host:/var/tmp/container:rw \
--user appuser:appgroup --workdir /var/tmp/container \
-it alpine_bash_jdk11 /bin/bash
bash-5.0$ pwd
/var/tmp/container
bash-5.0$ ls -al
ls: can't open '.': Permission denied
total 0
bash-5.0$ ls -al ..
total 0
drwxrwxrwt 1 root root 23 Dec 31 12:51 .
drwxr-xr-x 1 root root 17 Dec 16 10:31 ..
drwxrwxrwx 2 appuser appgroup 6 Dec 31 12:13 container
bash-5.0$ whoami
appuser
bash-5.0$ groups
appgroup
bash-5.0$ grep appuser /etc/passwd
appuser:x:1000:1000:Linux User,,,:/home/appuser:/sbin/nologin
bash-5.0$ grep appuser /etc/group
appgroup:x:1000:appuser
Docker 命令尝试 2
everything as before except
for removing the qualified path to the host's
/var/tmp/host directory
docker run --rm -v host:/var/tmp/container:rw \
--user appuser:appgroup --workdir /var/tmp/container \
-it alpine_bash_jdk11 /bin/bash
bash-5.0$ pwd
/var/tmp/container
bash-5.0$ ls -al
total 0
drwxr-xr-x 2 root root 6 Dec 31 12:13 .
drwxrwxrwt 1 root root 23 Dec 31 13:03 ..
bash-5.0$ ls -al ..
total 0
drwxrwxrwt 1 root root 23 Dec 31 13:03 .
drwxr-xr-x 1 root root 17 Dec 16 10:31 ..
drwxr-xr-x 2 root root 6 Dec 31 12:13 container
bash-5.0$ whoami
appuser
bash-5.0$ groups
appgroup
bash-5.0$ echo hello from contanier > container.msg.txt
bash: container.msg.txt: Permission denied
Docker 构建命令
as user osboxes
docker build -t alpine_bash_jdk11 .
Dockerfile
FROM alpine:latest
RUN apk --no-cache update
RUN apk add --no-cache bash
RUN apk --no-cache add openjdk11 --repository=http://dl-cdn.alpinelinux.org/alpine/edge/community
ENV JAVA_HOME="/usr/lib/jvm/default-jvm"
ENV PATH=$PATH:${JAVA_HOME}/bin
RUN addgroup -g 1000 -S appgroup && adduser -S appuser -G appgroup -u 1000
USER appuser
我还没有使用过 docker compose，因为我还在研究基本的 docker。
作为 Docker 主机的虚拟机
CentOS 7.2003 from osboxes.org, organization's decision, not mine
Linux osboxes 3.10.0-1160.11.1.el7.x86_64 #1 SMP Fri Dec 18 16:34:56 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux
I did a yum update, then yum installed all the stuff needed to install VirtualBox guest additions which is working ok
Docker version 1.13.1, build 0be3e21/1.13.1
物理主机
Windows 10 64-bit
VirtualBox 6.1.4r136177
both these are the organization's decisions
【问题讨论】：
标签： docker docker-volume