Ich arbeite mit Docker und möchte einen dynamischen Ordner bereitstellen, der sich stark ändert (sodass ich nicht für jede Ausführung ein Docker-Image erstellen müsste, was zu kostspielig wäre), aber ich möchte, dass dieser Ordner schreibgeschützt ist . Das Ändern des Ordnereigentümers in eine andere Person funktioniert. Allerdings chownerfordert rootZugang, die ich lieber nicht zu einer Anwendung belichten.

Wenn ich das -vFlag zum Mounten verwende, wird der von mir angegebene Benutzername angegeben. Ich habe einen Nicht-Root-Benutzer im Docker-Image erstellt. Alle Dateien auf dem Volume mit dem Eigentümer als Benutzer, der Docker ausgeführt hat, werden jedoch in den Benutzer I geändert Geben Sie über die Befehlszeile, damit ich keine schreibgeschützten Dateien und Ordner erstellen kann. Wie kann ich das verhindern?

Ich habe auch hinzugefügt mustafa ALL=(docker) NOPASSWD: /usr/bin/docker, damit ich über das Terminal zu einem anderen Benutzer wechseln kann, aber die Dateien haben dennoch Berechtigungen für meinen Benutzer.

Sie können festlegen, dass ein Volume schreibgeschützt sein soll, indem Sie es :roan den -vSwitch anhängen :

docker run -v volume-name:/path/in/container:ro my/image

Beachten Sie, dass der Ordner dann im Container schreibgeschützt und auf dem Host schreibgeschützt ist.

2018 Bearbeiten

Gemäß der Dokumentation zum Verwenden von Volumes gibt es jetzt eine andere Möglichkeit, Volumes mithilfe des --mountSwitches bereitzustellen. So nutzen Sie das schreibgeschützt:

$ docker run --mount source=volume-name,destination=/path/in/container,readonly my/image

Docker-Compose

Hier ist ein Beispiel für die Angabe schreibgeschützter Container in docker-compose:

version: "3"
services:
  redis:
    image: redis:alpine
    read_only: true

Docker-Compose

Hier ist eine geeignete Methode, um das schreibgeschützte Volume in anzugeben docker-compose:

version: "3.2" # Use version 3.2 or above
services:
  my_service:
    image: my:image
    volumes:
      - type: volume
        source: volume-name
        target: /path/in/container
        read_only: true
volumes:
  volume-name:

https://docs.docker.com/compose/compose-file/#long-syntax-3