मैं डॉकर कंटेनर के अंदर कैसे घुमा सकता हूं?

Question

मेरे पास यह कंटेनर debian:jessie पर आधारित है (लेकिन यह बहुत प्रासंगिक नहीं है क्योंकि मेरे पास alpine:3.3 के साथ एक ही समस्या थी)। मैं बिंदु जहां मैं

mount --bind /htdocs/www /home/user/example.com/www 

की जरूरत के लिए मिलता है और मैं

mount: permission denied 

मिल मैं किसी भी गिरी लॉग में कुछ भी नहीं मिल सकता है, और -vvv दिलचस्प कुछ भी नहीं अर्जित करता है। मैं स्पष्ट रूप से मेजबान (उपट्री/नोड की किसी अन्य जोड़ी के साथ) पर ऐसा कर सकता हूं। ऊपर दिए गए मेरे उदाहरण में/htdocs/www एक डॉकर वॉल्यूम का माउंट पॉइंट है, लेकिन यह किसी भी महत्व की तरह दिखाई नहीं देता है, क्योंकि मैं mount --bind कंटेनर के अंदर उपट्री/नोड की कोई भी जोड़ी नहीं कर सकता।

Answer 1

mount सिस्टम कॉल का उपयोग करने के लिए, आपको CAP_SYS_ADMIN क्षमता की आवश्यकता है। डिफ़ॉल्ट रूप से, डॉकर एक कंटेनर को उत्पन्न करते समय सभी क्षमताओं को छोड़ देता है (जिसका अर्थ है कि रूट, आपको सबकुछ करने की अनुमति नहीं है)। अधिक जानकारी के लिए mount(2) man page देखें। सावधानी साथ

root@host > docker run --rm -it --cap-add=SYS_ADMIN debian:jessie 
root@ee0b1d5fe546:/# mkdir /mnt/test 
root@ee0b1d5fe546:/# mount --bind /home /mnt/test/ 
root@ee0b1d5fe546:/# 

इस का उपयोग करें:

आप अपने कंटेनर के लिए इस क्षमता जोड़ने के लिए --cap-add=SYS_ADMIN ध्वज के साथ अपने कंटेनर शुरू कर सकते हैं। एक विशेषाधिकृत कंटेनर में अविश्वसनीय सॉफ़्टवेयर न चलाएं।