Question

我有多个Atlassian产品的容器; JIRA，Bitbucket和Confluence。当我试图访问我经常使用的运行容器时：

docker exec -it -u root ${DOCKER_CONTAINER} bash

使用此命令，我可以照常访问，但在运行脚本提取和压缩日志文件后，我再也无法访问该容器了。

摘自'清理脚本'

这是第一个失败点，脚本每周运行一次（由Jenkins安排）。

docker cp ${CLEAN_UP_SCRIPT} ${DOCKER_CONTAINER}:/tmp/${CLEAN_UP_SCRIPT}
if [ $? -eq 0 ]; then
  docker exec -it -u root ${DOCKER_CONTAINER} bash -c "cd ${LOG_DIR} && /tmp/compressOldLogs.sh ${ARCHIVE_FILE}"
fi

当脚本向Bitbucket容器执行这两行时，结果为：

unable to find user root: no matching entries in passwd file

它在'docker cp'命令上失败了，但只是对Bitbucket容器失败了。脚本运行后，使用'bitbucket'（在Dockerfile中定义）和'root'用户都无法访问容器。

我能够将/etc/passwd复制出容器，并按预期包含所有用户。当尝试通过uid访问时，我收到以下错误：

rpc error: code = 2 desc = oci runtime error: exec failed: process_linux.go:75: starting setns process caused "fork/exec /proc/self/exe: no such file or directory"

Bitbucket图像的Dockerfile：

FROM                        java:openjdk-8-jre

ENV BITBUCKET_HOME          /var/atlassian/application-data/bitbucket
ENV BITBUCKET_INSTALL_DIR   /opt/atlassian/bitbucket
ENV BITBUCKET_VERSION       4.12.0
ENV DOWNLOAD_URL            https://downloads.atlassian.com/software/stash/downloads/atlassian-bitbucket-${BITBUCKET_VERSION}.tar.gz

ARG user=bitbucket
ARG group=bitbucket
ARG uid=1000
ARG gid=1000

RUN mkdir -p $(dirname $BITBUCKET_HOME) \
    && groupadd -g ${gid} ${group} \
    && useradd -d "$BITBUCKET_HOME" -u ${uid} -g ${gid} -m -s /bin/bash ${user}

RUN mkdir -p                                ${BITBUCKET_HOME} \
    && mkdir -p                             ${BITBUCKET_HOME}/shared \
    && chmod -R 700                         ${BITBUCKET_HOME} \
    && chown -R ${user}:${group}            ${BITBUCKET_HOME} \
    && mkdir -p                             ${BITBUCKET_INSTALL_DIR}/conf/Catalina \
    && curl -L --silent                     ${DOWNLOAD_URL} | tar -xz --strip=1 -C "$BITBUCKET_INSTALL_DIR" \
    && chmod -R 700                         ${BITBUCKET_INSTALL_DIR}/ \
    && chown -R ${user}:${group}            ${BITBUCKET_INSTALL_DIR}/

${BITBUCKET_INSTALL_DIR}/bin/setenv.sh

USER        ${user}:${group}

EXPOSE      7990
EXPOSE      7999

WORKDIR     $BITBUCKET_INSTALL_DIR
CMD         ["bin/start-bitbucket.sh", "-fg"]

其他信息：

Docker版本1.12.0，build 8eab29e
docker-compose版本1.8.0，build f3628c7
所有容器一直在运行，即使Bitbucket在问题发生后照常工作
重启容器后问题消失

Answer 1

您可以使用此命令以root用户访问容器：

docker exec -u 0 -i -t {container_name_or_hash} / bin / bash

尝试调试。我认为该脚本可能会删除或禁用root用户。

Answer 2

此问题是由 docker引擎错误引起的，但是是私人跟踪，Docker要求用户重启引擎！

似乎该错误可能早于两年！

https://success.docker.com/article/ucp-health-checks-fail-unable-to-find-user-nobody-no-matching-entries-in-passwd-file-observed

https://forums.docker.com/t/unable-to-find-user-root-no-matching-entries-in-passwd-file/26545/7

...我能说什么，有人正在竭尽所能以获取更多资金。

Answer 3

这是一个长期存在的问题，已在我的旧版本1.10.3中重复到至少1.17

如@sorin所述，docker forum说Running docker stop and then docker start fixes the problem but is hardly a long-term solution ...

@ObranZoltan在此处提到的同一论坛帖子中的docker exec -u 0 -i -t {container_name_or_hash} /bin/bash解决方案也可能适用于您，但不适用于许多人。请参阅下面的输出

$ sudo docker exec -u 0 -it berserk_nobel /bin/bash 
exec: "/bin/bash": stat /bin/bash: input/output error

无法找到用户root：Docker

摘自'清理脚本'

Bitbucket图像的Dockerfile：

其他信息：

3 个答案: