似乎在容器内没有’acl’挂载文件系统,因此’setfacl’将无效.并且它也不会让我重新安装它,我甚至不能运行’df -h’.
我需要setfacl,因为我让root拥有了我网站上的所有文件,并且我只给了webserver用户对缓存,日志等几个目录的写权限.
我能做什么？
最佳答案
好消息是Docker支持ACL.
但默认情况下Docker使用AUFS来堆叠容器和图像; AUFS不支持ACLS.
但默认情况下Docker使用AUFS来堆叠容器和图像; AUFS不支持ACLS.
如果您告诉Docker使用Device Mapper(LVM)进行存储,您将能够在容器中使用setfacl.
使用适当的选项启动Docker守护程序：
docker -d --storage-driver=devicemapper --daemon=true
资料来源：https://groups.google.com/forum/#!topic/docker-user/165AARba2Bk
df -h不能用于不同且无关的原因：它依赖于/ etc / mtab,默认情况下不存在.在您的容器中,从procfs创建一个链接,这将解决此问题：
ln -s /proc/mounts /etc/mtab
