运行bash脚本的docker入口点获得“权限被拒绝”

Question

我正在尝试对node.js应用程序进行dockerize。构建容器时，我希望它运行一个git克隆，然后启动节点服务器。因此，我将这些操作放在.sh脚本中。并将脚本作为入口点中的单个命令运行：

FROM ubuntu:14.04

RUN apt-get update && apt-get install -y build-essential libssl-dev gcc curl npm git

#install gcc 4.9
RUN apt-get install -y software-properties-common python-software-properties
RUN add-apt-repository -y ppa:ubuntu-toolchain-r/test
RUN apt-get update
RUN apt-get install -y libstdc++-4.9-dev

#install newst nodejs
RUN curl -sL https://deb.nodesource.com/setup_4.x | sudo -E bash -
RUN apt-get install -y nodejs

RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app

ADD package.json /usr/src/app/
RUN npm install

ADD docker-entrypoint.sh /usr/src/app/

EXPOSE 8080

ENTRYPOINT ["/usr/src/app/docker-entrypoint.sh"] 

我的docker-entrypoint.sh如下所示：

git clone git@<repo>.git
git add remote upstream git@<upstream_repo>.git

/usr/bin/node server.js

构建此映像并运行后：

docker run --env NODE_ENV=development -p 8080:8080 -t -i <image>

我得到：

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

I将外壳放入容器中，docker-entrypoint.sh的权限为：

-rw-r--r-- 1 root root 292 Aug 10 18:41 docker-entrypoint.sh

三个问题：

>

如何在将bash文件添加到图像之前更改其权限？

在entrypoint中运行多个git命令而不使用bash脚本的最佳方式是什么？

谢谢

Answer 1

我也面临同样的问题

ENTRYPOINT ["sh", "/docker-entrypoint.sh"]

对于原始问题中的Dockerfile，它应该是这样的：

ENTRYPOINT ["sh", "/usr/src/app/docker-entrypoint.sh"]

Answer 2

可执行文件需要具有执行集的权限才能执行。

在构建docker映像的计算机中（不在docker映像内部），尝试运行：

ls -la path/to/directory

可执行文件（在本例中为docker entrypoint.sh）输出的第一列应将可执行文件位设置为：

-rwxrwxr-x

如果没有，请尝试：

chmod +x docker-entrypoint.sh

然后再次建立你的docker形象。

Docker使用自己的文件系统，但它从源目录复制所有内容（包括权限位）。

Answer 3

>

很可能文件系统权限未设置为允许执行。也有可能sheang引用了一些不可执行的东西，但这种可能性要小得多。

讨论了修复先前问题的难易性。

简读

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

...脚本没有被标记为可执行。

RUN ["chmod", "+x", "/usr/src/app/docker-entrypoint.sh"]

将在容器中解决此问题。或者，您可以确保Dockerfile引用的本地副本是可执行的，然后使用copy（明确记录以保留元数据）。