docker 在啟動(dòng)容器或者對(duì)卷的操作時(shí),需要一定的操作權(quán)限,后者會(huì)受到selinux的影響。
遇到權(quán)限問題,一般的解決方案有如下幾個(gè):
- 關(guān)閉selinux,但生成環(huán)境不推薦
- 升級(jí)docker版本
- 賦予容器高權(quán)限
- 其他復(fù)雜方法
環(huán)境
redis:7.4.4
docker:1.13.X版本
我遇到的問題
permission denied
- 直接docker run 自動(dòng)創(chuàng)建volume無權(quán)限,
# 創(chuàng)建 volume name為redis7.4.4-data卷,用戶存儲(chǔ)data
docker volume create --opt device=/home/user/docker/redis7.4.4/data --opt o=bind --opt type=none redis7.4.4-data
# 創(chuàng)建配置文件的volume
docker volume create --opt device=/home/user/docker/redis7.4.4/redis6379.conf redis7.4.4-conf-file
- 啟動(dòng)后存在其他
permission denied,其他權(quán)限不足。,使用參數(shù)
--privileged=true,這么做是有定風(fēng)險(xiǎn)的
# 使用 --privileged=true,這么做是有一定風(fēng)險(xiǎn)的
docker run -d \
--name redis7.4.4 \
--privileged=true \
-p 6379:6379 \
-v redis7.4.4-conf-file:/usr/local/etc/redis/redis.conf \
-v redis7.4.4-data:/data \
redis:7.4.4 \
redis-server /usr/local/etc/redis/redis.conf
至此,容器啟動(dòng)成功