point d'entrée docker exécutant bash script obtient "permission denied" (permission refusée)

Question

J'essaie de dockeriser mon application node.js. Lorsque le conteneur est construit, je veux qu'il exécute une application git clone et ensuite démarrer le serveur de nœuds. Par conséquent, je mets ces opérations dans un script .sh. Et je lance le script comme une seule commande dans l'ENTRYPOINT :

FROM ubuntu:14.04

RUN apt-get update && apt-get install -y build-essential libssl-dev gcc curl npm git

#install gcc 4.9
RUN apt-get install -y software-properties-common python-software-properties
RUN add-apt-repository -y ppa:ubuntu-toolchain-r/test
RUN apt-get update
RUN apt-get install -y libstdc++-4.9-dev

#install newst nodejs
RUN curl -sL https://deb.nodesource.com/setup_4.x | sudo -E bash -
RUN apt-get install -y nodejs

RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app

ADD package.json /usr/src/app/
RUN npm install

ADD docker-entrypoint.sh /usr/src/app/

EXPOSE 8080

ENTRYPOINT ["/usr/src/app/docker-entrypoint.sh"] 

Mon docker-entrypoint.sh ressemble à ceci :

git clone git@<repo>.git
git add remote upstream git@<upstream_repo>.git

/usr/bin/node server.js

Après avoir construit cette image et l'avoir exécutée :

docker run --env NODE_ENV=development -p 8080:8080 -t -i <image>

J'y vais :

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

J'entre dans le conteneur et la permission de docker-entrypoint.sh est :

-rw-r--r-- 1 root root 292 Aug 10 18:41 docker-entrypoint.sh

trois questions :

1. Mon bash script a-t-il une mauvaise syntaxe ?

2. Comment changer la permission d'un fichier bash avant de l'ajouter dans une image ?

3. Quelle est la meilleure façon d'exécuter plusieurs commandes git dans entrypoint sans utiliser un bash script ?

Merci.

Answer 1

1. "Permission refusée" empêche l'appel de votre script. du tout . Ainsi, la seule syntaxe qui pourrait être pertinente est celle de la première ligne (le "shebang"), qui devrait ressembler à ceci #!/usr/bin/env bash ou #!/bin/bash ou similaire, en fonction de la disposition du système de fichiers de votre cible.

2. Il est probable que les autorisations du système de fichiers ne soient pas définies pour permettre l'exécution. Il est également possible que le shebang fasse référence à quelque chose qui n'est pas exécutable, mais c'est le cas. loin moins probable.

3. Rendue caduque par la facilité de réparation des problèmes antérieurs.

---

La simple lecture de

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

...est que le script n'est pas marqué exécutable.

RUN ["chmod", "+x", "/usr/src/app/docker-entrypoint.sh"]

abordera cette question dans le conteneur. Alternativement, vous pouvez s'assurer que la copie locale référencée par le Dockerfile est exécutable et ensuite utiliser COPY (qui est explicitement documenté pour conserver les métadonnées).

Answer 2

Un fichier exécutable doit avoir les autorisations d'exécution définies avant que vous puissiez l'exécuter.

Dans votre machine où vous construisez l'image docker (pas dans l'image docker elle-même), essayez d'exécuter :

ls -la path/to/directory

La première colonne de la sortie de votre exécutable (dans ce cas, docker-entrypoint.sh) devrait avoir les bits de l'exécutable définis comme suit :

-rwxrwxr-x

Si ce n'est pas le cas, essayez :

chmod +x docker-entrypoint.sh

puis recompilez votre image docker.

Docker utilise son propre système de fichiers, mais il copie tout (y compris les bits de permissions) à partir des répertoires sources.

Answer 3

J'ai rencontré le même problème et il a été résolu par

ENTRYPOINT ["sh", "/docker-entrypoint.sh"]

Pour le Dockerfile de la question originale, cela devrait être comme suit :

ENTRYPOINT ["sh", "/usr/src/app/docker-entrypoint.sh"]

Answer 4

Le problème est dû à le fichier original n'a pas la permission d'exécution.

Vérifiez que le fichier original a la permission.

exécuter ls -al

Si le résultat est -rw-r--r-- ,

exécuter
chmod +x docker-entrypoint.sh

avant la construction du docker !

Answer 5

Retirer le point [.]

Ce problème m'a pris plus de 3 heures finalement, je viens d'essayer le problème était dans l'enlèvement point de la fin juste.

Le problème était

docker run  -p 3000:80 --rm --name test-con test-app .

/usr/local/bin/docker-entrypoint.sh : 8 : exec : .. : Permission refusée

retirez simplement point à la fin de votre ligne de commande :

docker run  -p 3000:80 --rm --name test-con test-app