Как создать файл в docker контейнере?

Question

[Евгений Иванов]

Скачал графану grafana/grafana.
Не могу там создать свой файл (в качестве эксперимента).

В cmd пишу

docker run -d -p 3000:3000 --name graf grafana/grafana
docker exec -it graf /bin/bash
echo "My file content" > my_file
bash: my_file Permission denied
id
uid=472(grafana) gid=0(root) groups=0(root)

Comments

[Lynn «Кофеман»]

А зачем вы хотите создать файл в корневой директории?

[Евгений Иванов]

Lynn «Кофеман», /bin/bash вроде.

[Lynn «Кофеман»]

Что /bin/bash?

Вы его запустили в контейнере. По умолчанию текущая рабочая директория это корень диска. В нём нельзя создавать файлы кому попало.

[Евгений Иванов]

Lynn «Кофеман»,

Что /bin/bash?

/bin/bash - в эту папку должен был осуществлен переход.

В нём нельзя создавать файлы кому попало.

Я рут.

uid=472(grafana) gid=0(root) groups=0(root)

Ну можно и так

bash-5.1$ pwd
/usr/share/grafana
bash-5.1$ cd bin
bash-5.1$ pwd
/usr/share/grafana/bin
bash-5.1$ echo "My file content" > my_file
bash: my_file: Permission denied
bash-5.1$

pwd - где я? в папке /usr/share/grafana
bash-5.1$ cd bin - перейди в bin
права на папку

drwxr-xr-x    2 root     root          4096 Feb  9 14:30 bin

Права - drwxr-xr-x, владелец root группа root.

[shurshur]

Евгений Иванов, не root, uid=472 это пользователь grafana.

[Lynn «Кофеман»]

/bin/bash - это не папка (facepalm)

uid=472(grafana) — ты не рут

[Lynn «Кофеман»]

А /bin/bash это программа которую ты запускаешь.

[Евгений Иванов]

Lynn «Кофеман», ясно.
И как мне стать рутом?
apt-get update тоже не работает...

С обычным линуксом проблем не возникает. Контейнер - это же тот же Линукс?
Да - там слои, но по сути это линукс + файлы графаны.

[Lynn «Кофеман»]

А зачем это вообще нужно делать в живом контейнере? Почему бы не построить свой?

[сергей кузьмин]

Евгений Иванов, С обычным линуксом проблем не возникает - у вас - что то я не уверен

[Евгений Иванов]

Lynn «Кофеман»,

А зачем это вообще нужно делать в живом контейнере?

Просто тестовый пример. Есть контейнер - там нужно что то изменить, записать и потом сохранить.

сергей кузьмин,

- у вас - что то я не уверен

устанавливаем, получаем логин-пароль админа
apt get update/upgrade
install php mysql и далее по списку
настраиваем фтп - там удобно смотреть/копировать файлы - выставлять права
из командной строки максимум chmod chown
Обычно делаю все на дебиан

Ещё раз - когда ставим полноценную ОС мы админы. Создаем что хотим, правим что хотим.
Переносим файлы по фтп-ssh.

На крупных хостингах уже есть образы ос с ламп. Установка в 1 клик.
Тут также образ но... какой пароль админа? Что там за ОС? Урезана она или нет? Непонятно.

[shurshur]

Евгений Иванов, если в образе задано, что приложения работают не под root, то легко root там не стать. Если вот прям очень хочется, то вот рецепт:

Чорная магия

# получаем PID:
docker inspect -f '{{ .State.Pid }}' имя_контейнера
# запускаем bash в namespace контейнера
nsenter -n -u -m -t PID

Но это не очень хороший способ. Начать надо с задачи: что именно хочется сделать?

Если надо прокинуть в контейнер файлы/каталоги, то это делается примерно так так:

docker run ... -v /path/to/dir/:/dir/inside/container -v /path/to/file.conf:/etc/grafana/grafana.ini grafana/grafana

Если надо сделать изменения в образе, то создать свой образ на основе. Создать Dockerfile примерно такой (тут в примере устанавливается пакет и добавляется файл):

FROM grafana/grafana

ADD my_beautifyl_file.conf /etc/lorem/ipsum/conf

RUN apt update && apt install -y my_awesome_package

Собрать образ:

docker build -t my_grafana .

Запустить my_grafana вместо grafana/grafana.

Подробнее смотреть в документации и на каждом углу в этих ваших интернетах.

Также советую сразу попробовать docker-compose вместо docker run - станет гораздо удобнее.

Answer 1

[d'Ivan]

https://docs.docker.com/storage/bind-mounts/

Answer 2

[Вадим]

docker run -u 0 -d -p 3000:3000 --name graf grafana/grafana
docker exec -it -u 0 graf /bin/bash
echo "My file content" > my_file
cat my_file