Docker 數(shù)據(jù)卷權(quán)限

在CentOS7中運(yùn)行NodeJs的容器，發(fā)現(xiàn)掛載的本地目錄在容器中沒(méi)有執(zhí)行權(quán)限，經(jīng)過(guò)各種驗(yàn)證和Google搜索，找到了問(wèn)題的原因，這里做一下記錄。原因是CentOS7中的安全模塊selinux把權(quán)限禁掉了，至少有以下三種方式解決掛載的目錄沒(méi)有權(quán)限的問(wèn)題：

1，在運(yùn)行容器的時(shí)候，給容器加特權(quán)：

示例：docker run -i -t --privileged=true -v /home/docs:/src waterchestnut/nodejs:0.12.0

2，臨時(shí)關(guān)閉selinux：

示例：su -c "setenforce 0"

之后執(zhí)行：docker run -i -t -v /home/docs:/src waterchestnut/nodejs:0.12.0

注意：之后要記得重新開(kāi)啟selinux，命令：su -c "setenforce 1"

3，添加selinux規(guī)則，將要掛載的目錄添加到白名單：

示例：chcon -Rt svirt_sandbox_file_t /home/docs

之后執(zhí)行：docker run -i -t -v /home/docs:/src waterchestnut/nodejs:0.12.0

感謝閱讀，希望能幫助到大家，謝謝大家對(duì)本站的支持！