为什么这个Docker CMD生成零长度文件?

时间:2016-05-18 01:27:07

标签: docker containers expect

我创建了一个简单的Docker镜像,可用于使用openssl创建密钥对。但是当我docker run容器时,它产生一个零长度的密钥文件。然而,以交互方式运行openssl命令会生成正常大小的密钥文件。 为什么通过Docker容器运行不保存文件内容?

我的Dockerfile看起来像这样:

# Very small Docker image that provides openssl
#
FROM gliderlabs/alpine:3.3
MAINTAINER Dave Hein <someone@example.org>

ARG REFRESHED_AT=2016-05-17T18:29-0500
RUN apk-install --update openssl
RUN apk-install --update expect
WORKDIR /data/root/ca

ARG CMD_AT=2016-05-17T19:42-0500 
CMD mkdir -p certs crl newcerts private && \
    expect -c "spawn openssl genrsa -aes256 -out private/${KEY_NAME}.key.pem 4096" \
    -c "expect \"Enter pass phrase\"" \
    -c "send \"${PP_}\r\"" \
    -c "expect \"Verifying - Enter pass phrase\"" \ 
    -c "send \"${PP_}\r\"" \
    -c "interact" && \
    echo

我用这个脚本构建容器:

#! /bin/bash
#
docker build -t datihein/ca-cert --file Dockerfile .

运行容器的脚本如下所示:

#! /bin/bash
#
docker run --rm \
  -e KEY_NAME=datihein -e PP_="wat dat?!" \
  -v /var/lib/dockerdata/root/ca:/data/root/ca \
  datihein/ca-cert

我已尝试在sync之前将sync -fecho添加到CMD,但我仍然在/var/lib/dockerdata/root/ca/private/datihein.key.pem上找到了一个零长度文件主机。

我怀疑这个问题与expect内的产生有关,但我不知道如何在容器被拆除之前强制刷新文件。

(如果重要的话,我的Docker主机系统是在OS X 10.9.5系统上的VirtualBox中运行的boot2docker VM。)

UPDATE:解决方案是使用expect命令wait等待openssl进程终止,然后再完成expect命令并销毁容器。更新后的Docker CMD如下所示:

CMD mkdir -p certs crl newcerts private && \
    expect -c "spawn openssl genrsa -aes256 -out private/${KEY_NAME}.key.pem 4096" \
    -c "expect \"Enter pass phrase\"" \
    -c "send \"${PP_}\r\"" \
    -c "expect \"Verifying - Enter pass phrase\"" \ 
    -c "send \"${PP_}\r\"" \
    -c "wait" && \
    echo

1 个答案:

答案 0 :(得分:0)

我找到了解决方案。它确实与spawn内的expect命令有关。

expect命令wait将等待生成的进程完成。

我只是用interact替换了wait命令,它生成了一个正常长度的密钥文件;即,openssl命令在容器被销毁之前刷新并关闭输出文件。

(恐惧。也许这会帮助其他人。)