Как исправить проблему с World-writable config file '/etc/mysql/my.cnf' is ignored?

Question

[Дмитрий Тарасов]

Всем привет! Есть docker compose и там есть секция бд, выглядит она так:

db:
    platform: linux/x86_64
    image: mysql:latest
    ports:
      - '${DB_PORT}:3306'
    environment:
      MYSQL_ROOT_PASSWORD: '${MYSQL_ROOT_PASSWORD}'
      MYSQL_DATABASE: '${MYSQL_DATABASE}'
      MYSQL_USER: '${MYSQL_USER}'
      MYSQL_PASSWORD: '${MYSQL_PASSWORD}'
    volumes:
      - './docker/mysql/docker-entrypoint-initdb.d:/docker-entrypoint-initdb.d'
      - './docker/mysql/db_data:/var/lib/mysql'
      - './docker/mysql/my.cnf:/etc/mysql/my.cnf'
      - './docker/logs/mysql:/var/log/mysql'

При запуске в логах есть такая ошибка и только на windows
mysqld: [Warning] World-writable config file '/etc/mysql/my.cnf' is ignored.

А macos все работает отлично!

гуглил, там просят изменить права доступа, уже какие только не ставил, не помогает.
Весь проект расположен на диске C.

Comments

[Дмитрий Шицков]

Не вижу ошибку. Вижу предупреждение, вижу что mysql его проигнорировал. А проблема в чем тогда?

[Дмитрий Тарасов]

Дмитрий Шицков, в том, что у меня локально хранится файл настроек ./docker/mysql/my.cnf который был проигнорирован.

Answer 1

[Александр Карабанов]

Права на запись позволяют менять конфиг всем подряд.
А надо дать такие права, чтобы вносить изменения в конфиг мог только root

Comments

[Дмитрий Тарасов]

дать полные права на файл ./docker/mysql/my.cnf в windows только админу ?
Там же есть просто права для системы и для администратора и у обоих полные права.

[Александр Карабанов]

Нет. В контейнере. Либо в entrypoint добавь скрипт, который будет назначать правильные права.
Либо попробуй трюк с :ro, но не факт, что прокатит...

[Дмитрий Тарасов]

Александр Карабанов, а то есть эти права на файл my.cnf:/etc/mysql/my.cnf внутри контейнера ?
проблема не в правах файла на пк, правильно понял ?

[Александр Карабанов]

Да. Зайди в контейнер посмотри какие там права:

# docker-compose exec db bash
root@620253308e64:/var/lib/mysql# ls -alah /etc/mysql/my.cnf
-rw-rw-r-- 1 root root 1.1K Nov 21  2020 /etc/mysql/my.cnf

Как Docker для Windows наследует права из хостовой системы не знаю... Возможно достаточно в Windows сделать этот конфиг ReadOnly и это сработает.

Вот так должно сработать:

db:
    platform: linux/x86_64
    image: mysql:latest
    container_name: mysql
    command: bash -c "chmod 644 /etc/mysql/my.cnf && /entrypoint.sh mysqld"
    ports:
      - '${DB_PORT}:3306'
    environment:
      MYSQL_ROOT_PASSWORD: '${MYSQL_ROOT_PASSWORD}'
      MYSQL_DATABASE: '${MYSQL_DATABASE}'
      MYSQL_USER: '${MYSQL_USER}'
      MYSQL_PASSWORD: '${MYSQL_PASSWORD}'
    volumes:
      - './docker/mysql/docker-entrypoint-initdb.d:/docker-entrypoint-initdb.d'
      - './docker/mysql/db_data:/var/lib/mysql'
      - './docker/mysql/my.cnf:/etc/mysql/my.cnf'
      - './docker/logs/mysql:/var/log/mysql'

[Дмитрий Тарасов]

Александр Карабанов, чет я прям тупил, просто поставил на файл только для чтения в windows и все работает хорошо, спасибо!

Answer 2

[Дмитрий Шицков]

Можно попробовать так
- './docker/mysql/my.cnf:/etc/mysql/my.cnf:ro'

Comments

[Дмитрий Тарасов]

А что значит :ro ?

[Дмитрий Шицков]

Дмитрий Тарасов, ReadOnly