그룹 도커에 사용자를 추가하면 해당 사용자는 -v

Question

을 통해 디렉토리를 마운트하여 컨테이너의 승인되지 않은 디렉토리에 액세스 할 수 있습니다. 내 centos 시스템에서는 그룹 도커에 사용자를 추가하고 이러한 사용자가 첨부하여 모든 폴더에 액세스 할 수 있음을 알았습니다 컨테이너를 docker run -it -v path-to-directory:directory-in-container 통해 폴더. 예를 들어, 루트로만 액세스 할 수있는 700 모드의 폴더가 있지만이 폴더에 액세스 할 수있는 권한이없는 사용자가 컨테이너를 실행하고이 폴더를 컨테이너에 마운트하면 container.How에서이 폴더에 액세스 할 수 있습니다 그런 사용자가 도커 컨테이너에 권한이없는 디렉토리를 첨부하는 것을 방지합니까? 내 도커 버전은 17.03.0-ce, system os centOS 7.0입니다. 감사!

Answer 1

보안 또는 외부 볼륨 권한 설정을 위해 컨테이너 원칙을 참조하고 따라야합니다. 그러나 컨테이너 기능을 테스트하기를 원할 것입니다. path-to-directory 액세스 모드 777을 설정할 수 있습니다. 예를 들면 세계 읽기 가능 쓰기 액세스 모드입니다. 컨테이너 볼륨 매핑을위한 추가 소유자 그룹 설정 및 액세스 모드 설정이 필요하지 않습니다.

chmod 777 /path/to/directory