グループドッカーにユーザーを追加すると、そのユーザーが-v

Question

でディレクトリをマウントして、コンテナ内の権限のないディレクトリにアクセスできます。私のセントロシステムでは、グループドッカーにユーザーを追加します。コンテナへのフォルダはdocker run -it -v path-to-directory:directory-in-containerです。たとえば、私はルートでのみアクセスできるモード700のフォルダを持っていますが、このフォルダにアクセスする権限を持っていない人がコンテナを実行し、このフォルダをコンテナにマウントすると、コンテナ内のこのフォルダにアクセスできます。私はそのようなユーザーが不正なディレクトリをドッカーのコンテナに添付するのを防ぎますか？私のドッカーのバージョンは17.03.0-ce、system os centOS 7.0です。ありがとう！

Answer 1

セキュリティまたは外部ボリューム権限の設定については、コンテナの原則を参照して従う必要があります。しかし、コンテナの機能をテストするだけです。 パスからディレクトリへのアクセスモード777を設定することができます。はい、これはワールド・リード・ライト可能なアクセス・モードです。これは、コンテナボリュームマッピングのための追加の所有者グループ設定およびアクセスモード設定ではありません。

chmod 777 /path/to/directory