![podman-composer:在主机和容器之间维护正确的文件所有权](https://linux22.com/image/792347/podman-composer%EF%BC%9A%E5%9C%A8%E4%B8%BB%E6%9C%BA%E5%92%8C%E5%AE%B9%E5%99%A8%E4%B9%8B%E9%97%B4%E7%BB%B4%E6%8A%A4%E6%AD%A3%E7%A1%AE%E7%9A%84%E6%96%87%E4%BB%B6%E6%89%80%E6%9C%89%E6%9D%83.png)
这里有一个问题。这是我的 podman-compose.yml 的一部分
web:
build: .
args:
USERNAME: ${USERNAME}
GROUPNAME: ${GROUPNAME}
USERID: ${USERID}
GROUPID: ${GROUPID}
depends_on:
- db
environment:
- TERMINFO=/etc/terminfo
- TERM=xterm-256color
- PGHOST=db
- DATABASE_URL=postgresql://db
- PGUSER=postgres
- PGPASSWORD=password
- APP_HOST=web
userns: keep-id
ports:
- "3000:3000"
volumes:
- .:/app:z
这是对 podman 作曲家的调用:
podman-compose up --build-arg USERNAME=$(id -un) --build-arg GROUPNAME=$(id -gn) --build-arg USERID=$(id -u) --build-arg GROUPID=$(id -g)
该卷web
应该可以从容器和主机进行写访问。
在此配置中,容器内的相应文件夹和其中的文件均由 root 拥有。如果我添加一个“U”标志,如下所示:- .:/app:z,U
,则文件夹对容器具有写访问权限,但在本地,在主机上,它由 uid 为 100999 和 gid 为 100999 的用户拥有。
但是当我使用命令运行结果容器时
podman run -it -v .:/home/lesha:z --userns=keep-id --entrypoint /bin/sh quotes_web:latest
所有权在容器内是正确的,在主机上没有改变,一切都按预期运行。有什么建议可以修复作曲家的问题吗?
这是一个 Dockerfile:
FROM docker.io/library/ruby:3.0.0-alpine
ARG USERNAME
ARG GROUPNAME
ARG USERID
ARG GROUPID
COPY run_rails.sh /usr/local/bin
RUN chmod +x /usr/local/bin/run_rails.sh
WORKDIR /app
ENV APPPATH='/app'
RUN echo '***' && \
addgroup -g $GROUPID $GROUPNAME && \
adduser -S -u $USERID -G $GROUPNAME -h /home/$USERNAME -s /bin/sh $USERNAME && \
mkdir -p /home/$USERNAME && \
chmod 700 /home/$USERNAME && \
mkdir -p $APPPATH && \
echo "export PATH=$PATH:/home/$USERNAME/.local/share/gem/ruby/3.0.0/bin" >> /home/$USERNAME/.profile && \
echo 'gem: --user-install --env-shebang --no-rdoc --no-ri' >> /home/$USERNAME/.gemrc && \
echo "Change ownership chown -R $USERNAME:$GROUPNAME $APPPATH" && \
chown -R $USERNAME:$GROUPNAME $APPPATH && \
chown -R $USERNAME:$GROUPNAME /home/$USERNAME
USER $USERNAME
ENTRYPOINT ["run_rails.sh"]
EXPOSE 3000
谢谢你!
答案1
我的错。对我来说,userns_mode: keep-id
用userns: keep-id