Docker -v 對掛載的目錄沒有權限 Permission denied

1.問題

今天在使用docker掛載redis的時候老是報錯

docker run -v /home/redis/redis.conf:/usr/local/etc/redis/redis.conf --name redis2 -p 6378:6379 redis redis-server /usr/local/etc/redis/redis.conf

然后一直報錯：

Fatal error, can't open config file '/usr/redis/redis.conf'

2.排查過程

查看日志也是這樣
然后我把使用配置文件的地方去掉

docker run -v /home/redis/redis.conf:/usr/local/etc/redis/redis.conf --name redis2 -p 6378:6379 redis

然后進入容器

docker exec -it redis2 /bin/bash

然后進入掛載的文件夾下

cd /usr/local/etc/redis

發現報錯：

cannot open directory '.': Permission denied

也就是沒有權限

3.原因以及解決方案

3.1 原因

centos7中安全模塊selinux把權限禁掉了

3.2解決方案

有三種方法解決：

1. 在運行時加 --privileged=true

docker run -v /home/redis/redis.conf:/usr/local/etc/redis/redis.conf --name redis2 --privileged=true redis  redis-server /usr/local/etc/redis/redis.conf

2.臨時關閉selinux然后再打開

[root@localhost tomcat]# setenforce 0
[root@localhost tomcat]# setenforce 1

3.添加linux規則，把要掛載的目錄添加到selinux白名單

更改安全性文本的格式如下

chcon [-R] [-t type] [-u user] [-r role] 文件或者目錄

選頃不參數： 
-R  ：該目錄下的所有目錄也同時修改； 
-t  ：后面接安全性本文的類型字段，例如 httpd_sys_content_t ； 
-u  ：后面接身份識別，例如 system_u； 
-r  ：后面街覘色，例如 system_r

執行：

chcon -Rt svirt_sandbox_file_t /home/redis/redis.conf

4.關於docker掛載的一些經驗

4.1 容器目錄不可以為相對路徑

4.2 宿主機目錄如果不存在，則會自動生成

4.3 宿主機的目錄如果為相對路徑呢

可以通過docker inspect命令，查看容器“Mounts”那一部分，我們可以得到這個問題的答案。