điểm nhập docker đang chạy tập lệnh bash bị "từ chối quyền"

Tôi đang cố gắng hoàn thiện ứng dụng node.js của mình. Khi vùng chứa được tạo, tôi muốn nó chạy a git clonevà sau đó khởi động máy chủ nút. Do đó, tôi đặt các thao tác này trong một tập lệnh .sh. Và chạy tập lệnh dưới dạng một lệnh duy nhất trong ENTRYPOINT:

FROM ubuntu:14.04

RUN apt-get update && apt-get install -y build-essential libssl-dev gcc curl npm git

#install gcc 4.9
RUN apt-get install -y software-properties-common python-software-properties
RUN add-apt-repository -y ppa:ubuntu-toolchain-r/test
RUN apt-get update
RUN apt-get install -y libstdc++-4.9-dev

#install newst nodejs
RUN curl -sL https://deb.nodesource.com/setup_4.x | sudo -E bash -
RUN apt-get install -y nodejs

RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app

ADD package.json /usr/src/app/
RUN npm install

ADD docker-entrypoint.sh /usr/src/app/

EXPOSE 8080

ENTRYPOINT ["/usr/src/app/docker-entrypoint.sh"] 

Docker-entrypoint.sh của tôi trông như thế này:

git clone git@<repo>.git
git add remote upstream git@<upstream_repo>.git

/usr/bin/node server.js

Sau khi xây dựng hình ảnh này và chạy:

docker run --env NODE_ENV=development -p 8080:8080 -t -i <image>

Tôi nhận được:

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

Tôi đưa vào vùng chứa và quyền của docker-entrypoint.sh là:

-rw-r--r-- 1 root root 292 Aug 10 18:41 docker-entrypoint.sh

ba câu hỏi:

1. Tập lệnh bash của tôi có sai cú pháp không?

2. Làm cách nào để thay đổi quyền của tệp bash trước khi thêm nó vào hình ảnh?

3. Cách tốt nhất để chạy nhiều lệnh git trong entrypoint mà không sử dụng tập lệnh bash là gì?

Cảm ơn.

1. "Permission denied" ngăn chặn kịch bản của bạn không bị gọi ở tất cả . Do đó, cú pháp duy nhất có thể phù hợp là cú pháp của dòng đầu tiên ("shebang"), trông giống #!/usr/bin/env bashhoặc #!/bin/bashhoặc tương tự tùy thuộc vào bố cục hệ thống tệp của mục tiêu.

2. Nhiều khả năng các quyền của hệ thống tệp không được đặt để cho phép thực thi. Nó cũng có thể là tài liệu tham khảo công việc gì đó mà không phải là thực thi, nhưng điều này là xa ít có khả năng.

3. Được thúc đẩy bởi sự dễ dàng sửa chữa các vấn đề trước đó.

Cách đọc đơn giản của

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

... là tập lệnh không được đánh dấu là có thể thực thi.

RUN ["chmod", "+x", "/usr/src/app/docker-entrypoint.sh"]

sẽ giải quyết vấn đề này trong vùng chứa. Ngoài ra, bạn có thể đảm bảo rằng bản sao cục bộ được Dockerfile tham chiếu là có thể thực thi được và sau đó sử dụng COPY(được ghi rõ ràng bằng tài liệu để giữ lại siêu dữ liệu).

Một tệp thực thi cần có các quyền để thực thi được đặt trước khi bạn có thể thực thi nó.

Trong máy của bạn, nơi bạn đang tạo hình ảnh docker (không phải bên trong chính hình ảnh docker), hãy thử chạy:

ls -la path/to/directory

Cột đầu tiên của đầu ra cho tệp thực thi của bạn (trong trường hợp này là docker-entrypoint.sh) phải có các bit thực thi được đặt giống như:

-rwxrwxr-x

Nếu không, hãy thử:

chmod +x docker-entrypoint.sh

và sau đó xây dựng lại hình ảnh docker của bạn.

Docker sử dụng hệ thống tệp của riêng nó nhưng nó sao chép mọi thứ (bao gồm các bit quyền) từ các thư mục nguồn.

Tôi đã gặp phải vấn đề tương tự và nó đã được giải quyết bằng cách

ENTRYPOINT ["sh", "/docker-entrypoint.sh"]

Đối với Dockerfile trong câu hỏi ban đầu, nó sẽ giống như sau:

ENTRYPOINT ["sh", "/usr/src/app/docker-entrypoint.sh"]

Nếu bạn không sử dụng DockerFile, bạn có thể chỉ cần thêm quyền làm đối số dòng lệnh của bash:

docker run -t <image>  /bin/bash -c "chmod +x /usr/src/app/docker-entrypoint.sh; /usr/src/app/docker-entrypoint.sh"

Đây là một câu hỏi cũ được hỏi hai năm trước khi tôi có câu trả lời, tôi sẽ đăng những gì phù hợp với tôi.

Trong thư mục làm việc của tôi, tôi có hai tệp: Dockerfile & cung cấp.sh

Dockerfile:

FROM centos:6.8

# put the script in the /root directory of the container
COPY provision.sh /root

# execute the script inside the container
RUN /root/provision.sh

EXPOSE 80

# Default command
CMD ["/bin/bash"]

cung cấp.sh:

#!/usr/bin/env bash

yum upgrade

Tôi có thể làm cho tệp trong vùng chứa docker có thể thực thi được bằng cách đặt tệp bên ngoài vùng chứa là tệp thực thi chmod 700 provision.shsau đó chạy docker build ..