Question

我正在使用以下命令运行docker图像。

docker run -it -p 8080:8080 -p 29418:29418 --rm \  
-e AUTH_TYPE='DEVELOPMENT_BECOME_ANY_ACCOUNT' \
-v /home/gerrit-site:/home/gerrit/site \
-v /home/nidhi/.ssh/id_rsa.pub:/root/.ssh/id_admin_rsa.pub \
-v /home/nidhi/.ssh/id_rsa:/root/.ssh/id_admin_rsa \
-e GERRIT_ADMIN_USER='admin' \
-e GERRIT_ADMIN_EMAIL='admin@fabric8.io' \
-e GERRIT_ADMIN_FULLNAME='Administrator' \
-e GERRIT_ADMIN_PWD='mysecret' \          
-e GERRIT_ADMIN_PRIVATE_KEY='/home/gerrit/ssh-keys/id_admin_rsa' \
-e GERRIT_PUBLIC_KEYS_PATH='/home/gerrit/ssh-keys' \
-v /home/nidhi/.ssh:/home/gerrit/ssh-keys \
--name gerrit admin_gerrit

我知道这个命令是正确的，因为我之前使用过这个命令并且它工作得很好。但现在，当我运行此命令时，我收到以下错误，

Error response from daemon: Cannot start container 2c9514c3b0d953344e66525d083c7ec3921cb9cde2185f43ec3bec2579597485: stat /home/nidhi/.ssh/id_rsa: permission denied

我检查了ssh公钥和私钥的权限。许可是700，由nidhi拥有。请有人指出我的错误是什么。

Answer 1

当docker运行时，容器中的uid可能与主机上的uid不匹配。因此，对于包含具有700个权限的文件的主机卷，容器内的uid将无法读取该权限。我想到了三种选择：

要保留700个权限和相同的图像，您需要在主机上键入文件以匹配容器内的uid。
您可以使用命名卷而不是主机卷，将凭据添加到该命名卷，然后在其中设置权限以匹配您将使用该卷的容器。
或者您可以使用已重建的其他图片来更改uid，使其与您在主机上的uid相匹配。

运行docker容器时出错

1 个答案: