ну или дай права на чтение "всем", или нужно сматиь владельца файлов хостовой системы с докерным "nginx" по uid

=)

13 ноября в 20:00 мск OTUS приглашает на бесплатный пробный урок «Один день из жизни DevOps». Регистрируйтесь сейчас - напомним в день вебинара: https://otus.pw/BRyM/ На уроке мы рассмотрим 4 основных инструмента, которые использует современный инженер. Рассмотрим, что это и как применять: 1. Git: как не ломать историю и хорошо работать в команде? 2. Ansible: отличие от других систем, и почему мы рассказываем именно про него? 3. Docker: почему контейнеры и микросервисы повсеместно побеждают монолитные архитектуры? 4. Kubernetes: какие базовые навыки нужны инженеру, чтобы успешно начать постигать Kubernetes? Урок проведёт преподаватель-практик курса Лев Николаев (DevOps и тренер в Express 42 с 12-летним опытом в IT). Не упустите возможности задать ему все интересующие вопросы! Чтобы попасть на курс с welcome-скидкой прямо сейчас, пройдите вступительный тест: https://otus.pw/sR7g/

[root@host]# chmod -R 777 /var/www [root@host]# ls -l /var/www total 4 -rwxrwxrwx. 1 user user 1296 Oct 28 06:14 index.htm root@98b1abbf329b:/# ls -la /usr/share/nginx/html/ ls: cannot access '/usr/share/nginx/html/index.htm': Permission denied total 0 drwxrwxrwx. 2 1002 1003 23 Oct 28 10:43 . drwxr-xr-x. 3 root root 18 Oct 23 00:25 .. -?????????? ? ? ? ? ? index.htm

Если у кого возникнет подобная проблема — дело было в selinux. Надо настраивать права.

или просто вырубить его в нафиг )

да ладно. если он действительно так гибко позволяет настраивать права, как пишут, то это архиполезная штука. стандартные никсовые — это днище.

ты тут несколько сообщений назад писал, что с никсами не очень, вот разберись с ними сперва чтоль ))) ... сколько ты вчера времени из за него угробил ?

Вот я и разбираюсь :) И то, что вижу с правами, мне не нравится.

да ладно. если он действительно так гибко позволяет настраивать права, как пишут, то это архиполезная штука. стандартные никсовые — это днище.

мне бы тоже непонравилось угрохать 2 дня на права для папочки ... как я тебя понимаю !!! )

Я вообще-то про нативные права, владелец-группа-остальные. После прав на ntfs это просто неудобно, если не убого.

Я вообще-то про нативные права, владелец-группа-остальные. После прав на ntfs это просто неудобно, если не убого.

когда-то давно, я имел дело с окнами ... как вспомню, так вздрогну ... досихпор кошмары снятся от этого говна

selinux - это ненативно

Похоже, ты просто не умеешь их готовить :) Как и я никсы.

галочки в гуйне тыкать ? ... извини, но что там уметь ?

галочки в гуйне тыкать ? ... извини, но что там уметь ?

Я вообще-то про нативные права, владелец-группа-остальные. После прав на ntfs это просто неудобно, если не убого.

Привет всем. Подскажите как решить такую траблу: в контейнере собирается прога и выплевывает все в /tmp/out в контейнере. Создается образ. Я захожу в него, там файлы есть. В dockerfile строчка в конце VOLUME /tmp/out делаю docker run -v /volume/out:/tmp/out dockertag и в папке /volume/out пусто

ты когда в тмп/out выплевываешь, ты выплевываешь в контейнере или на хост ?

а ... я кажется понял про что-ты , ... использую волум вместо бинд маунтов

Привет всем. Подскажите как решить такую траблу: в контейнере собирается прога и выплевывает все в /tmp/out в контейнере. Создается образ. Я захожу в него, там файлы есть. В dockerfile строчка в конце VOLUME /tmp/out делаю docker run -v /volume/out:/tmp/out dockertag и в папке /volume/out пусто

а зачем тебе файл из контейнера доставать?

Компилится проект и выдает бинарники /tmp/out в контейнере, мне их надо на хостовую машину

можно создать именованный вольюм, где вместо /volume/out передаешь имя , например просто out .Или, как вариант можно воспользвоаться docker cp чтоб достать что-то из контейнера.

не получится, копировать можно с контейнера, а у меня в образ упаковывается

Ты д сам выше написал что запускаешь контейнер

там молчат

Прога собирается в контейнере, после создается образ и контейнер останавливается

Кинь ссыль на тимситевый чатик

в контейнер исходники улетают с хостовой машины ADD /volume/src/ /tmp/src/

А после этого исходники в этой директории не удаляются?

А после этого исходники в этой директории не удаляются?

нет, в образе они есть и бинарныки /tmp/out

стоп, я как выйду из образа там все очистится, он же read only

Запусти контейнер, зайди в него и создай файл, проверь на хостовой тачке. + tmp не очень хороший вариант ибо ядро может что угодно делать при выключении с этим каталогом

а контейнер запущен

docker run -it tag_image bash

А где маунт?

1 шаг docker build 2 шаг docker run -it -v /volume/out:/tmp/out tag_image