Docker tạo file root về khối lượng gắn

Question

Tôi đang sử dụng Docker (1.3.1) để xây dựng RPM bên trong một container:

docker run -v /home/matt/build:/build build-rpm /build/build-pkg.sh 

này hoạt động tốt (người dùng của tôi là ở nhóm docker, vì vậy tôi don không cần phải sudo) và thả một tệp .rpm đã hoàn thành vào thư mục hiện tại. Vấn đề là các tập tin được tạo ra như là thuộc sở hữu của root.

Làm cách nào để sắp xếp tệp sao cho tệp được tạo bởi cùng một người dùng khi tôi chạy trình docker?

Answer 1

Trình chạy Docker chạy dưới dạng root và không biết người dùng của bạn ở trong môi trường ảo của nó (ngay cả khi bạn đang ở trong nhóm sudoers). Nhưng bạn có thể tạo một người dùng không phải root trong khi xây dựng hình ảnh docker của bạn có thể được gọi là bất cứ điều gì bạn thích.

# create a non-root user named tester, 
# give them the password "tester" put them in the sudo group 
RUN useradd -d /home/tester -m -s /bin/bash tester && echo "tester:tester" | chpasswd && adduser tester sudo 

# start working in the "tester" home directory 
WORKDIR /home/tester 
COPY ./src 

# Make the files owned by tester 
RUN chown -R tester:tester /home/tester 

# Switch to your new user in the docker image 
USER tester 

Answer 2

Bạn có thể cố gắng tạo ra (trong Dockerfile của một hình ảnh tùy chỉnh) một người sử dụng và thiết lập nó như là một trong những sử dụng bởi container

RUN adduser --system --group --shell /bin/sh auser \ 
&& mkdir /home/auser/bin 
USER auser 

Sau đó kiểm tra xem một docker run -v /home/matt/build:/build build-rpm gắn kết thư mục chia sẻ trong/xây dựng như auser.

---

Một tùy chọn khác nêu tại issue 2259:

Nếu bạn chown khối lượng (ở phía máy chủ) trước khi bind-lắp nó, nó sẽ làm việc.
Trong trường hợp đó, bạn có thể làm:

mkdir /tmp/www 
chown 101:101 /tmp/www 
docker run -v /tmp/www:/var/www ubuntu stat -c "%U %G" /var/www 

(Giả sử rằng 101:101 là UID:GID của người sử dụng www-data trong container của bạn.)