docker 在启动容器或者对卷的操作时,需要一定的操作权限,后者会受到selinux的影响。
遇到权限问题,一般的解决方案有如下几个:
- 关闭selinux,但生成环境不推荐
- 升级docker版本
- 赋予容器高权限
- 其他复杂方法
环境
redis:7.4.4
docker:1.13.X版本
我遇到的问题
permission denied
- 直接docker run 自动创建volume无权限,
# 创建 volume name为redis7.4.4-data卷,用户存储data
docker volume create --opt device=/home/user/docker/redis7.4.4/data --opt o=bind --opt type=none redis7.4.4-data
# 创建配置文件的volume
docker volume create --opt device=/home/user/docker/redis7.4.4/redis6379.conf redis7.4.4-conf-file
- 启动后存在其他
permission denied
,其他权限不足。,使用参数
--privileged=true
,这么做是有定风险的
# 使用 --privileged=true,这么做是有一定风险的
docker run -d \
--name redis7.4.4 \
--privileged=true \
-p 6379:6379 \
-v redis7.4.4-conf-file:/usr/local/etc/redis/redis.conf \
-v redis7.4.4-data:/data \
redis:7.4.4 \
redis-server /usr/local/etc/redis/redis.conf
至此,容器启动成功