我在CentOS环境中运行grafana和influxdb容器,但是当我启动容器时,两个都说不能在映射目录上创建文件。
我在Ubuntu上运行的环境完全相同,没有任何问题。
我已经将目录设置为472:472 我已经在docker-compose.yml中映射了所有者的用户ID(在ubuntu中它解决了这个问题) 我的想法不多了!
这是启动容器的命令
CURRENT_UID=$(id -u):$(id -g) docker-compose -f /home/rastreamento/docker-compose.yml up -d
这是适用于ubuntu的docker-composer的yml:
version: '3'
services:
grafana:
image: "grafana/grafana"
environment:
- WORKING_DIR=/var/lib/grafana/working_dir
- GF_SECURITY_DISABLE_GRAVATAR=true
- GF_DEFAULT_INSTANCE_NAME=Valid
- GF_SERVER_DOMAIN=200.166.40.21
- GF_SERVER_ENFORCE_DOMAIN=false
- GF_SERVER_ROOT_URL=http://200.166.40.21
- GF_ANALYTICS_CHECK_FOR_UPDATES=false
- GF_USERS_ALLOW_SIGN_UP=false
- GF_USERS_VIEWERS_CAN_EDIT=false
ports:
- "1982:3000"
volumes:
- /home/dev/grafana:/var/lib/grafana
links:
- influxdb
networks:
backend:
ipv4_address: 172.20.0.3
restart: unless-stopped
depends_on:
- influxdb
user: ${CURRENT_UID}
influxdb:
image: "influxdb"
environment:
- INFLUXDB_ADMIN_ENABLED=true
- INFLUXDB_DATA_MAX_SERIES_PER_DATABASE=0
- INFLUXDB_DATA_MAX_VALUES_PER_TAG=0
ports:
- "8086:8086"
- "8083:8083"
volumes:
- /home/dev/influxdb:/var/lib/influxdb
networks:
backend:
ipv4_address: 172.20.0.2
restart: unless-stopped
user: ${CURRENT_UID}
networks:
backend:
driver: bridge
ipam:
config:
- subnet: 172.20.0.0/24
这是运行Grafana的容器的一个输出。
grafana_1 | mkdir:无法创建目录 '/ var / lib / grafana / plugins':权限被拒绝
InfluxDB输出:
influxdb_1 |运行:创建服务器:mkdir全部:mkdir / var / lib / influxdb / meta:权限被拒绝
经过2天的研究以解决问题,我现在没主意了。
谢谢
编辑1:
按照Jan Garaj的要求,Docker信息如下: ps。我更改了希望的主机映射,以使容器能够运行并访问其bash。
码头工人信息
[rastreamento@VMINDUS ~]$ docker info
Containers: 30
Running: 1
Paused: 0
Stopped: 29
Images: 2
Server Version: 1.13.1
Storage Driver: overlay2
Backing Filesystem: xfs
Supports d_type: true
Native Overlay Diff: true
Logging Driver: journald
Cgroup Driver: systemd
Plugins:
Volume: local
Network: bridge host macvlan null overlay
Swarm: inactive
Runtimes: docker-runc runc
Default Runtime: docker-runc
Init Binary: /usr/libexec/docker/docker-init-current
containerd version: (expected: aa8187dbd3b7ad67d8e5e3a15115d3eef43a7ed1)
runc version: 9c3c5f853ebf0ffac0d087e94daef462133b69c7 (expected: 9df8b306d01f59d3a8029be411de015b7304dd8f)
init version: fec3683b971d9c3ef73f284f176672c44b448662 (expected: 949e6facb77383876aeff8a6944dde66b3089574)
Security Options:
seccomp
WARNING: You're not using the default seccomp profile
Profile: /etc/docker/seccomp.json
selinux
Kernel Version: 3.10.0-1062.el7.x86_64
Operating System: CentOS Linux 7 (Core)
OSType: linux
Architecture: x86_64
Number of Docker Hooks: 3
CPUs: 2
Total Memory: 3.666 GiB
Name: VMINDUS
ID: ZOZE:KEGT:SKTP:SG5J:3DKD:LCT3:STRW:FDO4:SFDP:FJJK:IAKQ:72DW
Docker Root Dir: /var/lib/docker
Debug Mode (client): false
Debug Mode (server): false
Registry: https://index.docker.io/v1/
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
Experimental: false
Insecure Registries:
127.0.0.0/8
Live Restore Enabled: false
Registries: docker.io (secure)
文件系统权限
[rastreamento@VMINDUS ~]$ ls -l
total 12
-rwxrwxrwx. 1 rastreamento docker 1221 Feb 11 15:05 docker-compose.yml
drwxr-xr-x. 2 root root 6 Feb 11 15:54 grafana
drwxr-xr-x. 2 root root 6 Feb 11 15:54 influxdb
-rwxrwxrwx. 1 rastreamento docker 116 Feb 17 14:46 start_containers.sh
-rwxrwxrwx. 1 rastreamento docker 20 Feb 22 2019 stop_containers.sh
Grafana的ID
[rastreamento@VMINDUS ~]$ docker exec -it 691c907ed1f1 /bin/bash
grafana@691c907ed1f1:/usr/share/grafana$ id
uid=472(grafana) gid=472(grafana) groups=472(grafana)
为了进行测试,我启动了Grafana docker,将用户映射到root和目录/ home / grafana,如下所示:
[rastreamento@VMINDUS ~]$ sudo docker run --user 0:0 -p 3000:3000 --volume /home/rastreamento/grafana:/home/grafana/ d0454da13c84
在容器外壳中,我检查了运行实例的ID,并尝试在/ home / grafana目录中列出文件
grafana@2263170898d0:/var/lib$ [rastreamento@VMINDUS ~]$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
345145c9a591 d0454da13c84 "/run.sh" 7 seconds ago Up 4 seconds 0.0.0.0:3000->3000/tcp heuristic_wescoff
[rastreamento@VMINDUS ~]$ docker exec -it 345145c9a591 /bin/bash
root@345145c9a591:/usr/share/grafana# cd /home/grafana/
root@345145c9a591:/home/grafana# ls
ls: cannot open directory '.': Permission denied
root@345145c9a591:/home/grafana# id
uid=0(root) gid=0(root) groups=0(root)
如您所见,用户和组ID似乎已经更改,因为容器启动时应该是这样,但是即使如此,我也无法访问主机映射的目录。
仍然没有任何线索说明为什么它可以在Ubuntu上运行,但不能在CentOs中运行。我从未使用过CentO,是否还有其他配置可以使应用程序访问主机资源?一些安全配置?我真的很难受。
答案 0 :(得分:-1)
由Avi Farada在this post中分配的内容中,添加卷绑定解决了我的问题。
:z-将使用标签'svirt_sandbox_file_t'向所有容器添加权限 :Z-仅将权限添加到当前容器标签
只需添加到 docker run ':z',如下所示:
docker run -v ./api:/usr/src/app:Z
或者就我而言,在 docker-composer 中:
volumes:
- ./api:/usr/src/app:Z
有关此信息的更多信息,请检查docker official documentation。
Jan Garaj解决了另一个聪明的建议,两台机器之间的不同行为可能是由于版本不匹配所致。我使用CentOS软件包管理器来安装docker,而另一方面,我在Ubuntu上从官方仓库下载了最新版本。
[编辑]
我使用了CentOS软件包回购中的Docker。那已经完全过时了!!
在Docker官方安装指南上,他们要做的第一件事是在计算机上卸载现有的docker,以防您可能做过与我相同的愚蠢的事情。
只需按照以下说明安装Docker: