問(wèn)題描述：

在docker容器內(nèi)部對(duì)掛載目錄文件執(zhí)行cp命令提示權(quán)限不夠：permission undefined；

通過(guò)ls -al查詢(xún)顯示：-？？？？？? ？ ？? ？ 文件名

問(wèn)題原因：

CentOS7中的安全模塊selinux把權(quán)限禁掉了。

解決方案：

1、在容器運(yùn)行時(shí)給容器加特權(quán)：

dcoker run -it --privileged=true -v 主機(jī)掛載目錄:容器內(nèi)部目錄

2、臨時(shí)關(guān)閉selinux：

執(zhí)行命令：su -c "setenforce 0"

3、添加selinux規(guī)則，將掛載目錄添加到白名單：

chcon -Rt svirt_sandbox_file_t 主機(jī)掛載目錄路徑