Truy cập vào khối lượng Docker được tạo bằng docker run -v từ máy chủ khi chạy Docker trong ngữ cảnh không root/không có chế độ root

R2Bleep2

16:42, 13/02/2023

Tôi đã tạo vùng chứa và sử dụng công tắc âm lượng để chia sẻ thư mục giữa máy chủ lưu trữ và vùng chứa của mình, ví dụ: -v /home/docker/mydirectory:/etc/myapp/directory Tôi có thể thấy thư mục là root hoặc người dùng sudo, nhưng trình nền docker của tôi đang chạy dưới quyền của người dùng docker (không có đặc quyền sudo) vì lý do bảo mật, tuy nhiên, người dùng đó không có quyền đối với các tệp trong thư mục đó trên Máy chủ. Chủ sở hữu của thư mục là một số (165605):

drwx------ 19 165605 docker mydirectory

Như bạn có thể thấy, theo mặc định, chỉ có "người dùng" 165605 mới có quyền truy cập.

Làm cách nào để chỉ định hoặc đảm bảo người dùng docker có quyền truy cập khi tạo vùng chứa?

0 + 0

người đóng tàu

R2Bleep2

07:51, 14/02/2023

Chỉ cần làm rõ thêm, thư mục con ở trên tồn tại trong thư mục /home/docker và được tạo bởi người dùng docker của nhóm docker trước khi lệnh docker run được thực thi (cả nhóm và người dùng đều có toàn quyền truy cập). Sau khi chạy docker là những gì bạn thấy. Người dùng và nhóm Docker không còn quyền đối với thư mục. Đây là kết quả của việc thực thi docker run. Có phải cách duy nhất để giải quyết nó thực sự là gán lại quyền truy cập nhóm docker theo cách thủ công bằng tài khoản sudo không? Có cách nào khác để sử dụng công tắc âm lượng cho các kết quả khác nhau không?

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Accessing a Docker volume created with docker run -v from the host when running Docker in rootless context / no root mode

TH: การเข้าถึงไดรฟ์ข้อมูล Docker ที่สร้างขึ้นด้วย docker run -v จากโฮสต์เมื่อเรียกใช้ Docker ในบริบทที่ไม่มีรูท / ไม่มีโหมดรูท

RO: Accesarea unui volum Docker creat cu docker run -v de la gazdă atunci când rulați Docker în context fără rădăcină / fără modul root

RU: Доступ к тому Docker, созданному с помощью docker run -v, с хоста при запуске Docker в контексте без root/режиме без root

VI: Truy cập vào khối lượng Docker được tạo bằng docker run -v từ máy chủ khi chạy Docker trong ngữ cảnh không root/không có chế độ root

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.