Docker PHP exec（）函数：拒绝权限

Question

我试图在PHP中运行exec（）函数，但是我得到了一个'Permission Denied'输出。PHP是作为Docker容器安装的。我在Raspberry PI和我的MacBook上都得到了这个。

作为一个测试，我在没有Docker的情况下安装了LAMP，它工作得很好，但在Docker上就不行了。

例如，当我运行

echo exec('docker --version');

我在浏览器中的PHP脚本中获得以下信息：

sh: 1: docker: Permission denied

而且运行exec（）函数还是像shell_exec()或system()这样的任何替代函数都无关紧要。这几天我试了所有的办法都没有成功。这肯定是码头工人的事，但我不知道是什么。

我尝试过的一些事情：

• 更改了我的.php文件的所有权及其所在的dirs
• 将权限更改为777
• 已将www-data用户添加到sudoers文件
• 将www-data添加到docker组

Answer 1

您得到的错误表明exec正在工作，但是运行该命令的用户没有访问docker二进制文件的权限。

您必须修改docker容器中的权限，以允许web用户运行docker命令。您将希望将这些步骤添加到DockerFile中。

RUN chmod go+x `which docker`

应该允许任何用户在容器内运行docker命令，但可能会被认为存在安全风险。