在centos7中運行NodeJs的容器,發現掛載的本地目錄在容器中沒有執行權限,通過各類驗證和Google搜索,找到了問題的緣由,這裏作一下記錄。緣由是centos7中的安全模塊selinux把權限禁掉了,至少有如下三種方式解決掛載的目錄沒有權限的問題:
node
1,在運行容器的時候,給容器加特權:linux
示例:docker run -i -t --privileged=true -v /home/docs:/src waterchestnut/nodejs:0.12.0docker
2,臨時關閉selinux:centos
示例:su -c "setenforce 0"安全
以後執行:docker run -i -t -v /home/docs:/src waterchestnut/nodejs:0.12.0centos7
注意:以後要記得從新開啓selinux,命令:su -c "setenforce 1"spa
3,添加selinux規則,將要掛載的目錄添加到白名單:容器
示例:chcon -Rt svirt_sandbox_file_t /home/docsejs
以後執行:docker run -i -t -v /home/docs:/src waterchestnut/nodejs:0.12.0file