权限 – 如何在Docker容器中使用setfacl?

似乎在容器内没有’acl’挂载文件系统,因此’setfacl’将无效.并且它也不会让我重新安装它,我甚至不能运行’df -h’.

我需要setfacl,因为我让root拥有了我网站上的所有文件,并且我只给了webserver用户对缓存,日志等几个目录的写权限.

我能做什么?

好消息是Docker支持ACL.
但默认情况下Docker使用AUFS来堆叠容器和图像; AUFS不支持ACLS.

如果您告诉Docker使用Device Mapper(LVM)进行存储,您将能够在容器中使用setfacl.

使用适当的选项启动Docker守护程序:

docker -d --storage-driver=devicemapper --daemon=true

资料来源:https://groups.google.com/forum/#!topic/docker-user/165AARba2Bk

df -h不能用于不同且无关的原因:它依赖于/ etc / mtab,默认情况下不存在.在您的容器中,从procfs创建一个链接,这将解决此问题:

ln -s /proc/mounts /etc/mtab

转载注明原文:权限 – 如何在Docker容器中使用setfacl? - 代码日志