Question

我是 Docker 的新手，所以我可能没有正确的术语。在容器内，我在与主机共享的目录上收到权限被拒绝错误。它们似乎具有匹配的 uid:gid 并且主机端的权限为 777。容器不适合在后台运行。

我正在使用容器运行一系列不受信任的程序，每次运行一个，每个程序都需要相同的初始条件。所以我认为在构建时将内容复制到 docker 镜像中是不可行的。我觉得最好的做法是一次将一个程序复制到主机上的临时目录，然后在每次运行时与新容器共享该目录。我还需要收集容器运行程序的输出并将它们保存在主机上，以便我可以查看每个程序的输出与其他程序的不同之处。

我查看了以下问题/答案：

Docker: Copying files from Docker container to host
How to fix docker: Got permission denied issue - 成功用于让 docker 以非 root 用户身份运行
How do I add a user when I'm using Alpine as a base image? 和 Setting up a new user - 用于创建用户和组

我是：

以普通用户身份运行 docker，uid 1000，gid 1000，也属于 docker 组
将共享目录主机端的权限设置为 777，uid:gid 为 1000:1000，与用户相同
设置容器内的 uid 和 gid 以匹配来自主机的 uid 和 gid
使用 Dockerfile 创建 uid 和 gid 每个 1000

我读过 here 那个 If the first argument begins with a / or ~/, you’re creating a bindmount. Remove that, and you’re naming the volume. 所以我两个都试了。 bindmount 版本似乎具有正确的 uid:gid 但权限被拒绝，卷版本显示为 root:root。

作为新手，很难知道要分享哪些信息，因此以下是我认为可能有用的所有信息：

Docker 命令尝试 1

[osboxes@osboxes tmp]$ pwd
/var/tmp
osboxes@osboxes tmp]$ whoami
osboxes
[osboxes@osboxes tmp]$ grep osboxes /etc/passwd
osboxes:x:1000:1000:osboxes.org:/home/osboxes:/bin/bash
[osboxes@osboxes tmp]$ groups
osboxes wheel vboxsf docker
[osboxes@osboxes tmp]$ grep osboxes /etc/group
wheel:x:10:osboxes
osboxes:x:1000:osboxes
vboxsf:x:981:osboxes
docker:x:1001:osboxes

[osboxes@osboxes tmp]$ ls -al
total 2
drwxrwxrwt. 11 root    root    4096 Dec 31 12:13 .
drwxr-xr-x. 21 root    root    4096 Jul  5 05:00 ..
drwxr-xr-x.  2 abrt    abrt       6 Jul  5 05:00 abrt
drwxrwxrwx.  2 osboxes osboxes    6 Dec 31 12:13 host

继续...

[osboxes@osboxes tmp]$ docker run --rm -v /var/tmp/host:/var/tmp/container:rw \
--user appuser:appgroup --workdir /var/tmp/container \
-it alpine_bash_jdk11 /bin/bash
bash-5.0$ pwd
/var/tmp/container
bash-5.0$ ls -al
ls: can't open '.': Permission denied
total 0
bash-5.0$ ls -al ..
total 0
drwxrwxrwt    1 root     root            23 Dec 31 12:51 .
drwxr-xr-x    1 root     root            17 Dec 16 10:31 ..
drwxrwxrwx    2 appuser  appgroup         6 Dec 31 12:13 container
bash-5.0$ whoami
appuser
bash-5.0$ groups
appgroup
bash-5.0$ grep appuser /etc/passwd
appuser:x:1000:1000:Linux User,,,:/home/appuser:/sbin/nologin
bash-5.0$ grep appuser /etc/group
appgroup:x:1000:appuser

Docker 命令尝试 2

everything as before except
for removing the qualified path to the host's
/var/tmp/host directory

docker run --rm -v host:/var/tmp/container:rw \
--user appuser:appgroup --workdir /var/tmp/container \
-it alpine_bash_jdk11 /bin/bash

bash-5.0$ pwd
/var/tmp/container
bash-5.0$ ls -al
total 0
drwxr-xr-x    2 root     root             6 Dec 31 12:13 .
drwxrwxrwt    1 root     root            23 Dec 31 13:03 ..
bash-5.0$ ls -al ..
total 0
drwxrwxrwt    1 root     root            23 Dec 31 13:03 .
drwxr-xr-x    1 root     root            17 Dec 16 10:31 ..
drwxr-xr-x    2 root     root             6 Dec 31 12:13 container
bash-5.0$ whoami
appuser
bash-5.0$ groups
appgroup
bash-5.0$ echo hello from contanier > container.msg.txt
bash: container.msg.txt: Permission denied

Docker 构建命令

as user osboxes
docker build -t alpine_bash_jdk11 .

Dockerfile

FROM alpine:latest
RUN apk --no-cache update
RUN apk add --no-cache bash
RUN apk --no-cache add openjdk11 --repository=http://dl-cdn.alpinelinux.org/alpine/edge/community

ENV JAVA_HOME="/usr/lib/jvm/default-jvm"
ENV PATH=$PATH:${JAVA_HOME}/bin

RUN addgroup -g 1000 -S appgroup && adduser -S appuser -G appgroup -u 1000
USER appuser

我还没有使用过 docker compose，因为我还在了解基本的 docker。

作为 Docker 主机的虚拟机

CentOS 7.2003 from osboxes.org, organization's decision, not mine
Linux osboxes 3.10.0-1160.11.1.el7.x86_64 #1 SMP Fri Dec 18 16:34:56 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux
I did a yum update, then yum installed all the stuff needed to install VirtualBox guest additions which is working ok
Docker version 1.13.1, build 0be3e21/1.13.1

物理主机

Windows 10 64-bit
VirtualBox 6.1.4r136177
both these are the organization's decisions

Answer 1

tl;dr：由于 yum 命令错误，使用旧版本的 docker

答案：使用 yum -y install docker-ce 而不是 yum -y install docker

安装 docker

解决方案：更新docker

找到 this article 后，我可以看到我使用了错误版本的 docker。我有理由认为正确的命令是

sudo yum install -y docker

但它应该是docker-ce

我不得不yum erase -y docker docker-common

现在我有 Docker version 20.10.1, build 831ebea

Docker 容器内共享目录