情況描述

今天在使用

docker run -d -p 9091:8080 -v /home/xuhaixing/docker/tomcat/webapps/:/usr/local/tomcat/webapps/ --name managertomcat xuhaixing/mytomcat

掛載路徑後，進入容器

[email protected]:/usr/local/tomcat# cd webapps/
[email protected]:/usr/local/tomcat/webapps# ls
ls: cannot open directory '.': Permission denied
[email protected]
 
:/usr/local/tomcat/webapps# 

檢視webapps提示沒有許可權。

原因：

centos7中安全模組selinux把許可權禁掉了。

有三種方法解決：

    1.在執行時加 --privileged=true

[[email protected] tomcat]$ docker run -d -p 9091:8080 -v /home/xuhaixing/docker/tomcat/webapps/:/usr/local/tomcat/webapps/ --privileged=true --name managertomcat xuhaixing/mytomcat
c512137b74f3366da73ff80fc1fd232cc76c95b52a4bab01f1f5d89d28185b28
[
 
[email protected] tomcat]$ ls

2.臨時關閉selinux然後再開啟

[[email protected] tomcat]# setenforce 0
[[email protected] tomcat]# setenforce 1

3.新增linux規則，把要掛載的目錄新增到selinux白名單

# 更改安全性文字的格式如下
chcon [-R] [-t type] [-u user] [-r role] 檔案或者目錄

選頃不引數： 
-R  ：該目錄下的所有目錄也同時修改； 
-t  ：後面接安全性本文的型別欄位，例如 httpd_sys_content_t ； 
-u  ：後面接身份識別，例如 system_u； 
-r  ：後面街覘色，例如 system_r
 

chcon -Rt svirt_sandbox_file_t /home/xuhaixing/docker/tomcat/webapps/