最近在学习docker, 做了一个简单的nginx镜像。
由于需要做成一个可玩的nginx。所以需要把容器内的配置文件在宿主机上进行挂载方便操作。
搞了一段时间,发现docker run 加了-v 属性后。服务就会启动不起来。

困扰了一段时间,去看了一下挂载这个东西。
终于找到了问题的原因,这里做一下记录。原因是CentOS7中的安全模块selinux把权限禁掉了,至少有以下三种方式解决挂载的目录没有权限的问题:
1,在运行容器的时候,给容器加特权:
示例:docker run -i -t –privileged=true -v /home/docs:/src waterchestnut/nodejs:0.12.0
2,临时关闭selinux:
示例:su -c
之后执行:docker run -i -t -v /home/docs:/src waterchestnut/nodejs:0.12.0
注意:之后要记得重新开启selinux,命令:su -c “setenforce 1”
3,添加selinux规则,将要挂载的目录添加到白名单:
示例:chcon -Rt svirt_sandbox_file_t /home/docs
之后执行:docker run -i -t -v /home/docs:/src waterchestnut/nodejs:0.12.0
有了挂载权限后,就能启动成功了。

在学习Docker时,遇到一个问题:当尝试使用-v参数挂载CentOS7宿主机目录到Nginx容器内时,服务无法启动。原因在于selinux安全模块限制了权限。解决方法包括:1) 运行容器时添加--privileged=true选项;2) 临时关闭selinux;3) 使用chcon添加selinux规则到挂载目录。通过这些方法,可以成功启动并挂载Nginx配置文件。
7507

被折叠的 条评论
为什么被折叠?



