<div id="readability-page-1" class="page"><div><p>회사에서 개발한 소스들을 Docker 이미지를 만들어서 ubuntu 18.04에서 작업을 할 수 있도록 구성을 했다.</p>
<p>인프라 작업을 하고 있지만, OS나 인프라는 매번 내가 생각했던 대로 잘 안 해준다.</p>
<p>이번에도 에러가 났다…</p>
<h3 id="_1">문제</h3>
<p>실행중인 Docker container에 접속해서 그 폴더를 사용하는 스크립트를 만든 다음 실행하였더니 Docker container에서 mount 해서 사용하는 볼륨 권한 문제.</p>
<p>폴더에 접근할 방법이 없단다.</p>
<p>Docker container에서 사용하는 사용자는 root. 이 root는 패이크 루트라서 GID는 호스트의 root와 동일하지만, container에서만 root이지 실제로 호스트에서는 제대로 작동하지 않는다.</p>
<p>해당 내용을 다른 분들에게 물었더니 그 폴더 권한을 <code>0777</code> 로 변경해서 작업을 하라고 해서 기각.</p>
<p>어떤 넘이 어떻게 들어올 줄 모르는데 모든 걸 열라니!!!</p>
<h3 id="_2">해결</h3>
<p>그래서 딴짓을 했다.</p>
<p>우선 호스트에서 필요한 dir을 생성했다. → 그러면 해당 폴더의 <code>gid</code>와 <code>uid</code>는 호스트 사용자의 <code>uid/gid</code>를 사용하게 된다.</p>
<p>그리고 Docker에게서 새로운 사용자를 만들고 그에게 호스트 사용자와 동일한 <code>gid/uid</code> 를 가질 수 있도록 하였다.</p>
<p>이건 Ubuntu에 하나의 유저만 있는 상태에서 가능한 설정이다. 만약 호스트에서 여러 사용자를 만들어서 사용한다면, 이 설정은 힘들다. <code>gid/uid</code>가 다를 수 있다. Container 에서의 사용자는 root이외에 <code>www-data</code> 와 같은 시스템 User 등급만 있지 실제 User 등급은 없어서 <code>gid : 1000</code>, <code>uid : 1000</code>을 가져가게된다.</p>
<p>다른 사용자가 있다면… 다른 작업을 하도록 하자.</p>
<p>뒤지다 뒤지다 발견한 하나의 글.</p>
<p><em><a href="https://codeyarns.com/2017/07/21/how-to-set-user-of-docker-container/">How to set user of Docker container</a></em></p>
<ul>
<li>이 글의 문제점은 Docker다. 난 Docker-compose를 사용하고 있어서 다른 작업이 필요했다.</li>
<li>내 생각에는 이 옵션에 대한 Docker-compose 옵션이 있을 꺼라 생각하는데. 나중에 다른 작업할때 찾아봐야겠다.</li>
</ul></div></div>

잘 밤에 쓸데없는 생각하기...

Thomas Sungjin Kang

회사에서 개발한 소스들을 Docker 이미지를 만들어서 ubuntu 18.04에서 작업을 할 수 있도록 구성을 했다.
인프라 작업을 하고 있지만, OS나 인프라는 매번 내가 생각했던 대로 잘 안 해준다.
이번에도 에러가 났다…
문제
실행중인 Docker container에 접속해서 그 폴더를 사용하는 스크립트를 만든 다음 실행하였더니 Docker container에서 mount 해서 사용하는 볼륨 권한 문제.
폴더에 접근할 방법이 없단다.
Docker container에서 사용하는 사용자는 root. 이 root는 패이크 루트라서 GID는 호스트의 root와 동일하지만, container에서만 root이지 실제로 호스트에서는 제대로 작동하지 않는다.
해당 내용을 다른 분들에게 물었더니 그 폴더 권한을 0777 로 변경해서 작업을 하라고 해서 기각.
어떤 넘이 어떻게 들어올 줄 모르는데 모든 걸 열라니!!!
해결
그래서 딴짓을 했다.
우선 호스트에서 필요한 dir을 생성했다. → 그러면 해당 폴더의 gid와 uid는 호스트 사용자의 uid/gid를 사용하게 된다.
그리고 Docker에게서 새로운 사용자를 만들고 그에게 호스트 사용자와 동일한 gid/uid 를 가질 수 있도록 하였다.
이건 Ubuntu에 하나의 유저만 있는 상태에서 가능한 설정이다. 만약 호스트에서 여러 사용자를 만들어서 사용한다면, 이 설정은 힘들다. gid/uid가 다를 수 있다. Container 에서의 사용자는 root이외에 www-data 와 같은 시스템 User 등급만 있지 실제 User 등급은 없어서 gid : 1000, uid : 1000을 가져가게된다.
다른 사용자가 있다면… 다른 작업을 하도록 하자.
뒤지다 뒤지다 발견한 하나의 글.
How to set user of Docker container
이 글의 문제점은 Docker다. 난 Docker-compose를 사용하고 있어서 다른 작업이 필요했다.
내 생각에는 이 옵션에 대한 Docker-compose 옵션이 있을 꺼라 생각하는데. 나중에 다른 작업할때 찾아봐야겠다.

Docker container 사용자 설정

댓글