Der Docker-Einstiegspunkt, auf dem das Bash-Skript ausgeführt wird, erhält die Berechtigung "verweigert".

Ich versuche, meine node.js-App anzudocken. Wenn der Container erstellt ist, soll er a ausführen git cloneund dann den Knotenserver starten. Deshalb habe ich diese Operationen in ein .sh-Skript eingefügt. Führen Sie das Skript als einzelnen Befehl im ENTRYPOINT aus:

FROM ubuntu:14.04

RUN apt-get update && apt-get install -y build-essential libssl-dev gcc curl npm git

#install gcc 4.9
RUN apt-get install -y software-properties-common python-software-properties
RUN add-apt-repository -y ppa:ubuntu-toolchain-r/test
RUN apt-get update
RUN apt-get install -y libstdc++-4.9-dev

#install newst nodejs
RUN curl -sL https://deb.nodesource.com/setup_4.x | sudo -E bash -
RUN apt-get install -y nodejs

RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app

ADD package.json /usr/src/app/
RUN npm install

ADD docker-entrypoint.sh /usr/src/app/

EXPOSE 8080

ENTRYPOINT ["/usr/src/app/docker-entrypoint.sh"] 

Meine docker-entrypoint.sh sieht folgendermaßen aus:

git clone git@<repo>.git
git add remote upstream git@<upstream_repo>.git

/usr/bin/node server.js

Nachdem Sie dieses Image erstellt und ausgeführt haben:

docker run --env NODE_ENV=development -p 8080:8080 -t -i <image>

Ich erhalte:

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

Ich schalte in den Container und die Erlaubnis von docker-entrypoint.sh ist:

-rw-r--r-- 1 root root 292 Aug 10 18:41 docker-entrypoint.sh

drei Fragen:

1. Hat mein Bash-Skript eine falsche Syntax?

2. Wie ändere ich die Berechtigung einer Bash-Datei, bevor ich sie einem Bild hinzufüge?

3. Was ist der beste Weg, um mehrere Git-Befehle in Entrypoint auszuführen, ohne ein Bash-Skript zu verwenden?

Vielen Dank.

1. „Zugriff verweigert“ verhindert , dass Ihr Skript aus aufgerufen wird überhaupt . Somit ist die einzige Syntax , die möglicherweise relevant sein könnten , ist , dass von der ersten Zeile (der „Shebang“), die aussehen sollte #!/usr/bin/env bash, oder #!/bin/bash, oder ähnlich je nach Zieldateisystem - Layout.

2. Höchstwahrscheinlich sind die Dateisystemberechtigungen nicht so festgelegt, dass sie ausgeführt werden können. Es ist auch möglich, dass der Shebang auf etwas verweist, das nicht ausführbar ist, aber dies ist weitaus weniger wahrscheinlich.

3. Beflügelt von der einfachen Reparatur der vorherigen Probleme.

Das einfache Lesen von

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

... ist, dass das Skript nicht als ausführbar markiert ist.

RUN ["chmod", "+x", "/usr/src/app/docker-entrypoint.sh"]

wird dies innerhalb des Containers ansprechen. Alternativ können Sie sicherstellen, dass die lokale Kopie, auf die in der Docker-Datei verwiesen wird, ausführbar ist , und diese dann verwenden COPY(die explizit dokumentiert ist, um Metadaten beizubehalten).

Für eine ausführbare Datei müssen Berechtigungen für die Ausführung festgelegt sein, bevor Sie sie ausführen können.

Versuchen Sie auf Ihrem Computer, auf dem Sie das Docker-Image erstellen (nicht im Docker-Image selbst), Folgendes auszuführen:

ls -la path/to/directory

In der ersten Spalte der Ausgabe für Ihre ausführbare Datei (in diesem Fall docker-entrypoint.sh) sollten die ausführbaren Bits wie folgt gesetzt sein:

-rwxrwxr-x

Wenn nicht, versuchen Sie:

chmod +x docker-entrypoint.sh

und erstellen Sie dann Ihr Docker-Image erneut.

Docker verwendet ein eigenes Dateisystem, kopiert jedoch alles (einschließlich der Berechtigungsbits) aus den Quellverzeichnissen.

Ich hatte das gleiche Problem und es wurde gelöst von

ENTRYPOINT ["sh", "/docker-entrypoint.sh"]

Für das Dockerfile in der ursprünglichen Frage sollte es wie folgt aussehen:

ENTRYPOINT ["sh", "/usr/src/app/docker-entrypoint.sh"]

Wenn Sie DockerFile nicht verwenden, können Sie einfach die Berechtigung als Befehlszeilenargument der Bash hinzufügen:

docker run -t <image>  /bin/bash -c "chmod +x /usr/src/app/docker-entrypoint.sh; /usr/src/app/docker-entrypoint.sh"

Dies ist eine alte Frage, die zwei Jahre vor meiner Antwort gestellt wurde. Ich werde veröffentlichen, was sowieso für mich funktioniert hat.

In meinem Arbeitsverzeichnis befinden sich zwei Dateien: Dockerfile & provision.sh

Dockerfile:

FROM centos:6.8

# put the script in the /root directory of the container
COPY provision.sh /root

# execute the script inside the container
RUN /root/provision.sh

EXPOSE 80

# Default command
CMD ["/bin/bash"]

provision.sh:

#!/usr/bin/env bash

yum upgrade

Ich konnte die Datei im Docker-Container ausführbar machen, indem ich die Datei außerhalb des Containers als ausführbar festlegte und chmod 700 provision.shdann ausführte docker build ..