Question

我尝试在Docker容器中设置Mandos并因dbus错误而失败。可以在没有dbus的情况下运行服务器，但mandos-ctl和mandos-monitor需要dbus才能运行。

我的Dockerfile

FROM ubuntu:16.04
RUN locale-gen de_DE.UTF-8
ENV TERM=xterm
RUN apt-get update \
    && apt-get install -y mandos \
        fping \
        dbus \
    && rm -rf /var/lib/apt/lists/*

构建它：docker build -t mandos-server .

如果我托管mount /var/run/dbus并使用以下命令启动容器： docker run -v /dev/log:/dev/log -v /var/run/dbus:/var/run/dbus -it mandos-server bash并开始mandos --debug我收到以下错误：

2016-06-16 15:26:30,278 root [11]: DEBUG: Did setuid/setgid to 108:111
2016-06-16 15:26:30,280 root [11]: ERROR: Disabling D-Bus:
Traceback (most recent call last):
  File "/usr/sbin/mandos", line 3009, in main
    do_not_queue=True)
  File "/usr/lib/python2.7/dist-packages/dbus/service.py", line 131, in __new__
    retval = bus.request_name(name, name_flags)
  File "/usr/lib/python2.7/dist-packages/dbus/bus.py", line 303, in request_name
    'su', (name, flags))
  File "/usr/lib/python2.7/dist-packages/dbus/connection.py", line 651, in call_blocking
    message, timeout)
DBusException: org.freedesktop.DBus.Error.AccessDenied: Connection ":1.362" is not allowed to own the service "se.recompile.Mandos" due to security policies in the configuration file

第二次试验：在没有安装dbus docker run -v /dev/log:/dev/log -it mandos-server bash的情况下启动容器并手动启动dbus： /etc/init.d/dbus start * Starting system message bus dbus [ OK ]

mandos --debug导致以下错误：

2016-06-16 15:36:38,338 root [40]: DEBUG: Did setuid/setgid to 108:111
2016-06-16 15:36:38,353 root [40]: WARNING: Could not load persistent state: No such file or directory
2016-06-16 15:36:38,359 root [40]: WARNING: No clients defined
2016-06-16 15:36:38,361 root [40]: INFO: Now listening on address '::', port 39145, flowinfo 0, scope_id 0
2016-06-16 15:36:38,363 dbus.proxies [40]: ERROR: Introspect error on org.freedesktop.Avahi:/: dbus.exceptions.DBusException: org.freedesktop.DBus.Error.Spawn.FileInvalid: Cannot do system-bus activation with no user

2016-06-16 15:36:38,363 dbus.proxies [40]: DEBUG: Executing introspect queue due to error
2016-06-16 15:36:38,363 root [40]: CRITICAL: D-Bus Exception
Traceback (most recent call last):
  File "/usr/sbin/mandos", line 3415, in main
    service.activate()
  File "/usr/sbin/mandos", line 470, in activate
    self.server_state_changed(self.server.GetState())
  File "/usr/lib/python2.7/dist-packages/dbus/proxies.py", line 70, in __call__
    return self._proxy_method(*args, **keywords)
  File "/usr/lib/python2.7/dist-packages/dbus/proxies.py", line 145, in __call__
    **keywords)
  File "/usr/lib/python2.7/dist-packages/dbus/connection.py", line 651, in call_blocking
    message, timeout)
DBusException: org.freedesktop.DBus.Error.Spawn.FileInvalid: Cannot do system-bus activation with no user

任何想法都会出错，也许是一个解决方案？

Answer 1

该错误消息（在该行上）并未提及Mandos对D-Bus的使用能够由mandos-ctl和mandos-monitor控制 - 它指的是Mandos对D的使用 - 与Avahi沟通，以便让Avahi宣布Mandos的Zeroconf服务。您可以使用--no-zeroconf选项，或来避免宣布Zercoconf服务（但请注意Mandos客户端默认使用Zeroconf查找服务器），您可以确保Mandos能够从Docker容器内部与Avahi通信。

Answer 2

Docker Plex提供了以下说明来解决类似问题：

安全方法

注意：由于Plex内部存在一些问题，它似乎不知道它在Docker子网内的本地IP地址，从而避免本地发现工作。如果您真的想使用此功能，请查看下面的不安全方法。

Avahi守护程序通常用于帮助您的计算机查找服务器提供的服务。

Avahi没有内置到这个Docker镜像中，因为由于Docker的网络限制，Avahi无法传播它的消息来宣布Docker虚拟网络中的服务。

如果要启用此功能，可以按照以下步骤（Ubuntu版本）在主机中安装Avahi守护程序：


安装avahi-daemon：运行sudo apt-get install avahi-daemon avahi-utils

将文件从avahi / nsswitch.conf复制到/etc/nsswitch.conf

将服务描述文件从avahi / plex.service复制到/etc/avahi/services/plex.service

重启Avahi的守护进程：sudo /etc/init.d/avahi-daemon restart


但是为什么你需要在你的主机而不是容器中安装它？因为如果您不这样做，发现消息将无法到达您的计算机。

这种方法我会得到什么？：该服务将在网络上公布，但您必须使用您的帐户登录才能检测到您的服务器。此外，您收到的所有流媒体都将减少，就像您在外部网络中一样。

虽然这可能是正确的想法，但我无法在Mandos中找到足够的平行线以成功完成该过程。特别是，我没有在任何安装目录中找到mandos.service（或类似）。我还要提请注意这句话The service will be announced on the network, but you will have to login with your account to detect your server.我不清楚这对Mandos是否会致命。

Answer 3

我不知道什么是错的......但我对这篇文章的回答被删除了...... 这是完整的解决方案：

Dockerfile：

FROM ubuntu:14.04

RUN apt-get update \
    && apt-get install -y supervisor \
        mandos \
        fping \
        rsyslog \
        dbus \
        avahi-daemon \
        avahi-utils \
        libnss-mdns \
    && mkdir -p /var/log/supervisor \
    && mkdir -p /var/run/rsyslog \
    && mkdir -p /var/run/dbus \
    && sed -i.bak s/xconsole/console/g /etc/rsyslog.conf \
    && rm -rf /var/lib/apt/lists/*

COPY ./config/mandos.conf /etc/mandos/mandos.conf
COPY ./config/clients.conf /etc/mandos/clients.conf
COPY ./config/supervisord.conf /etc/supervisor/conf.d/supervisord.conf

EXPOSE 55555
CMD ["/usr/bin/supervisord", "-c", "/etc/supervisor/conf.d/supervisord.conf"]

supervisord配置文件：

[supervisord]
nodaemon=true
#loglevel=debug

[program:rsyslog]
command=/usr/sbin/rsyslogd -n
autostart=true
autorestart=true
redirect_stderr=true

[program:dbus]
command=/bin/sh -c "rm /var/run/dbus/pid || true && dbus-daemon --system --nofork"
priority=1
redirect_stderr=true

[program:avahi-daemon]
command=/usr/sbin/avahi-daemon --no-chroot

[program:mandos]
command=mandos --foreground

mandos.conf和clients.conf文件来自默认的mandos安装。

希望这适用于其他人。

Docker中的Mandos

3 个答案: