☰

文件夹或文件的所有者用户错误：docker run -v：/——不适用于 Dockerfile 中定义的用户

tag-icon • tag-icon linux mount docker user ownership
文件夹或文件的所有者用户错误：docker run -v：/——不适用于 Dockerfile 中定义的用户

主机操作系统：Red Hat Enterprise Linux 服务器版本7.9（迈坡）

客户操作系统即运行以下 Docker 容器：OpenSuse 15.2

Docker 版本（在主机上）：Docker 版本 19.03.5，构建 633a0ea

在主机上，当我 git clone 存储库“utilities_scripts”时，我拥有用户的有效访问权限（由于 umask）。我尝试了 umask 0002 或 0022 等，但以下问题仍未解决。

  • 我认为这里的问题与权限无关，但是当我发出以下命令时，为什么Dockerfile 中定义的用户没有被设置为 Docker 容器内文件夹/文件（正在挂载）的所有者docker run ...。

笔记：

  1. 当我从不同的Linux机器上尝试相同的docker镜像时，文件夹/文件被挂载为用户“docker_non_root_用户“其在Dockerfile中定义为USER docker_non_root_user。
  2. docker build ...成功运行并创建一个图像，并且容器在不同的机器上工作（当我使用-v <host>:<container>docker CLI 选项语法在容器内挂载 git clone repos 时）。

代码片段来自 Dockerfile 的内容为：

# Define any mount points references
VOLUME ["/home/docker_non_root_user/git"]

USER docker_non_root_user
WORKDIR /home/docker_non_root_user/git

这是我在存在 Dockerfile 所有权问题的主机上看到的内容USER ...：

[gigauser@jenkins-projectABC bitbucket_workspace]$ whoami
gigauser
[gigauser@jenkins-projectABC bitbucket_workspace]$ id
uid=gigauser(gigauser) gid=21520(jenkins) groups=21520(jenkins),3000(ectx)

[gigauser@jenkins-projectABC bitbucket_workspace]$ umask
0077
[gigauser@jenkins-projectABC bitbucket_workspace]$ ls -l
total 12
drwx------  5 gigauser jenkins 4096 Feb  3 16:36 utilities_scripts
[gigauser@jenkins-projectABC bitbucket_workspace]$


[gigauser@jenkins-projectABC bitbucket_workspace]$ sudo docker image ls
Active Directory Password:
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
project-im-opensuse   15.2                0c9ee31464cd        43 hours ago        2.39GB
[gigauser@jenkins-projectABC bitbucket_workspace]$

[gigauser@jenkins-projectABC bitbucket_workspace]$
[gigauser@jenkins-projectABC bitbucket_workspace]$ sudo docker run -v $PWD/utilities_scripts:/home/docker_non_root_user/git/utilities_scripts/ -it project-im-opensuse:15.2 bash -c "whoami; id; which bash; bash --version; ls -l; echo; ls -l utilities_scripts; ls -l /home/docker_non_root_user/git/utilities_scripts; id gigauser; echo"

WARNING: IPv4 forwarding is disabled. Networking will not work.


docker_non_root_user
uid=1000(docker_non_root_user) gid=487(docker_non_root_user) groups=487(docker_non_root_user),100(users)

/bin/bash
GNU bash, version 4.4.23(1)-release (x86_64-suse-linux-gnu)
Copyright (C) 2016 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>

This is free software; you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
total 8
drwx------ 5 gigauser 21520 4096 Feb  4 00:36 utilities_scripts

ls: cannot open directory 'utilities_scripts': Permission denied
ls: cannot open directory '/home/docker_non_root_user/git/utilities_scripts': Permission denied
id: 'gigauser': no such user

[gigauser@jenkins-projectABC bitbucket_workspace]$

当我在其他 Linux 机器上运行相同的命令时，我看到已挂载utilities_scripts文件夹的所有者是docker_non_root_user。

问题：那么为什么我看到了主机用户的用户 ID（我正在运行docker 运行命令）在 docker 容器内的文件夹中进行设置实用程序脚本当容器内不存在这样的用户 ID 时，会怎样？（请参见上述输出中的倒数第二行）。它目前在 docker 容器内获取了相同主机的所有者和文件夹级别权限。

gigauser即主机的用户不在 docker 容器中，但文件ls -l输出显示gigauser是容器中文件夹/文件的所有者utilities_scripts。此问题不会出现在其他主机上。

我甚至检查了/etc/subuid文件，对我来说看起来没问题。将里面的值更改为 docker 的用户没有帮助。而且我在/etc/docker/daemon.json文件中没有看到与此相关的任何内容。

$ cat /etc/subuid
gigauser:165536:65536

docker run ....options从另一台 Linux 主机运行上述相同的命令，它显示 docker 容器内的文件夹所有权如下：

drwx------ 5 docker_non_root_user 1000  272 Jan 26 21:52 utilities_scripts

相关内容