打开转储时拒绝Redis权限。rdb公司

Question

我在dockers上使用官方redis图像和sidkiq。

以下是redis图像的yml配置：

redis:
  build: .
  dockerfile: Dockerfile-redis
  ports:
    - '6379:6379'
  volumes:
    - 'redis:/var/lib/redis'

sidekiq:
  build: .
  command: bundle exec sidekiq
  links:
    - db
    - redis
  volumes:
    - .:/app
  env_file:
    - .env

以下是我的Dockerfile-redis的代码：

FROM redis
COPY redis.conf /usr/local/etc/redis/redis.conf
CMD [ "redis-server", "/usr/local/etc/redis/redis.conf" ]

当我构建图像时，一切正常，但过了一段时间后，docker compose logs会显示以下权限错误：

redis_1          | 98:C 22 Jan 2019 18:40:10.098 # Failed opening the RDB file dump.rdb (in server root dir /var/lib/redis) for saving: Permission denied
redis_1          | 1:M 22 Jan 2019 18:40:10.203 # Background saving error

我已经尝试了很多解决方案，但我仍然在日志中遇到这个错误。每次拒绝redis打开转储的权限。rdb文件。我也遵循了这个解决方案，并在我的Dockerfile redis中做了如下更改，以向根目录授予对redis的权限

USER root
CMD chown -R root:root /var/lib/redis/
CMD chown 777 /var/lib/redis/
CMD chown 777 /var/lib/redis/dump.rdb

我已经为dir尝试了755，为dbfilename尝试了644，但它对我不起作用。我还尝试了使用redis用户的Dockerfile-redis的上述配置，但我仍然在打开dump.rdb文件时收到相同的权限被拒绝错误。

我不知道我在这里做错了什么。请帮我做这个

Answer 1

从根目录启动docker容器，例如：

redis:
  build: .
  dockerfile: Dockerfile-redis
  user: root <-- REQUIRE
  ports:
    - '6379:6379'
  volumes:
    - 'redis:/var/lib/redis'

Answer 2

官方redis映像似乎使用应用用户来运行redis-server，而不是root（这是一种安全最佳实践），无论用户定义如何-我从映像的入口点外壳脚本中提取了这一点：

# allow the container to be started with `--user`
if [ "$1" = 'redis-server' -a "$(id -u)" = '0' ]; then
    find . \! -user redis -exec chown redis '{}' +
    exec gosu redis "$0" "$@"
fi

将卷装载到容器时，它由根用户所有，它将覆盖映像层中的默认目录以及以前的权限。

redis镜像的意图似乎不是将“/var/lib/redis”目录作为卷公开，而是提供装载到“/data/”以实现持久性：

如果启用了持久性，则数据存储在卷/数据中，可以与来自某个卷容器的卷或-v/docker/host/dir:/data一起使用（请参阅docs.docker volumes）。

有关Redis持久性的更多信息，请参阅http://redis.io/topics/persistence.

Answer 3

一小时不活动后，Redis将尝试将内存db转储到磁盘。

Redis从官方的Redis图像中尝试编写。rdb文件位于containers/data文件夹中，这很不幸，因为它是一个root所有的文件夹，也是一个非持久性位置（如果容器/pod崩溃，写入其中的数据将消失）。

因此，在一个小时的不活动之后，如果您以非root用户身份运行了redis容器（例如docker run-u 1007而不是默认的docker run-u 0），您将在日志中收到一个非常详细的错误msg（请参阅docker logs redis）：

1:M 29 Jun 2019 21:11:22.014 * 1 changes in 3600 seconds. Saving...
1:M 29 Jun 2019 21:11:22.015 * Background saving started by pid 499
499:C 29 Jun 2019 21:11:22.015 # Failed opening the RDB file dump.rdb (in server root dir /data) for saving: Permission denied
1:M 29 Jun 2019 21:11:22.115 # Background saving error

因此，您需要做的是将容器的/数据文件夹映射到一个外部位置（非根用户，这里是1007，具有写访问权限），例如：

docker run --rm -d --name redis -p 6379:6379 -u 1007 -v /tmp:/data redis