Kann ich Besitzer eines Verzeichnisses ändern, das auf einem Volume in IBM Containern eingehängt ist?

Question

Ich versuche, Postgres in IBM-Containern zu starten. Ich habe gerade Volumen erstellt von:

$ cf ic volume create pgdata 

es dann montieren:

$ cf ic run --volume pgdata:/var/pgsql -p 22 registry.ng.bluemix.net/ruimo/pgsql944-cli 

Nach dem Einloggen in den Behälter durch ssh, fand ich das bereitgestellte Verzeichnis dem Benutzer root gehört:

drwxr-xr-x 3 root root 4096 Jul 8 08:20 pgsql 

Seit postgres erlaubt nicht von root ausgeführt werden, ich möchte den Besitzer dieses Verzeichnisses ändern. Aber ich kann nicht den Besitzer des Verzeichnisses:

# chown postgres:postgres pgsql 
chown: changing ownership of 'pgsql': Permission denied 

Ist es möglich, Besitzer hängten Verzeichnis zu ändern?

Answer 1

In IBM Container wird der Benutzer-Namensraum für Docker Motor aktiviert. Wenn der Benutzer-Namespace aktiviert ist, ist der effektive Stamm innerhalb des Containers ein Nicht-Root-Benutzer außerhalb des Containerprozesses und NFS erlaubt dem zugeordneten Benutzer ohne Rootberechtigung nicht, die Chown-Operation auf dem Datenträger innerhalb des Containers auszuführen. Bitte beachten Sie, dass das Volume pgdata ein NFS ist, dies kann durch Ausführen von mount -t nfs4 aus Container verifiziert werden.

Sie können die Abhilfe versuchen vorgeschlagen für How can I fix the permissions using docker on a bluemix volume?

In diesem Szenario es

1. Mount the Volume to `/mnt/pgdata` inside the container 

cf ic run --volume pgdata:/mnt/pgdata -p 22 registry.ng.bluemix.net/ruimo/pgsql944-cli 

2. Inside the container 

2.1 Create "postgres" group and user  
groupadd --gid 1010 postgres 
useradd --uid 1010 --gid 1010 -m --shell /bin/bash postgres 

2.2 Add the user to group "root" 
adduser postgres root 
chmod 775 /mnt/pgdata 

2.3 Create pgsql directory under bind-mount volume 
su -c "mkdir -p /mnt/pgdata/pgsql" postgres 
ln -sf /mnt/pgdata/pgsql /var/pgsql 

2.2 Remove the user from group "root" 
deluser postgres root 
chmod 755 /mnt/pgdata 

Answer 2

In Ihrer Dockerfile können Sie die Berechtigungen eines Verzeichnisses ändern.

RUN chown postgres:postgres pgsql

Zusätzlich, wenn Sie ssh in die Berechtigungen des Verzeichnisses unter Verwendung sudo ändern können. sudo chown postgres:postgres pgsql

Answer 3

Hier gibt es 3 verschiedene, aber mögliche Lösungen:

1. Using a dockerfile and doing a chown before mounting the volume.
2. USER ROOT command in dockerfile before you do a chown.
3. Use --cap-add flag.