Как настроить Docker Desktop на Windows и WSL2 таким образом, чтобы в volume на хост машине владельцем файлов был текущий пользователь?

Question

[PendalF89]

В Windows 11 через Docker Desktop и WSL2 запускаю LEMP-стек, в volume прокинуты файлы сайта. Во время работы внутри docker-контейнера создаются файлы в volume от пользователя www-data, а также mysql. С хост-машины я не могу ничего сделать с этими файлами, так как нет прав доступа. ls -lah на хост машине показывает владельца этих файлов www-data и mysql. А у меня, естественно, другой пользователь на хост машине. На MacOS такой проблемы нет, там на хост-машине ls -lah показывает владельца файлов текущего пользователя, а внутри docker-контейнера www-data, либо mysql. При этом, доступ к файлам с хост-машины есть. Вопрос: как настроить докер на Windows таким образом, чтобы в volume на хост машине владельцем файлов был текущий пользователь, а внутри докер-контейнера другой соответствующий пользователь (www-data, mysql), по аналогии с MacOS.

Comments

[сергей кузьмин]

а что мешает сделать так же ?

[PendalF89]

сергей кузьмин, вот я и хочу узнать как сделать так же.

[сергей кузьмин]

PendalF89, посмотрите как делается на линукс хосте и шаг за шагом
ведь высль два это просто виртуалка

[PendalF89]

сергей кузьмин,

посмотрите как делается на линукс хосте и шаг за шагом

- что именно? Как контейнеры запускать? Я через docker-compose запускаю, один и тот же файлик, одна и та же команда и на MacOS и на Винде.

[сергей кузьмин]

как делать докер файлы чтобы создаваемый усер был похож на того что на хосте с таким же уйдом
запускать это в конце - запускать можно то что за работает а не что попало

[PendalF89]

сергей кузьмин, Докер-файл тоже не менялся. Меня вполне устраивает что в контейнере свой юзер, мне хочется понять как сделать так, чтобы на хосте файлы принадлежали пользователю хоста, а не пользователю контейнера.

[сергей кузьмин]

PendalF89, так вам только что объяснил как так сделать

Answer 1

[ky0]

Вы почему-то считаете, что директория, монтируемая как volume - это часть хоста. А изнутри контейнера это не так однозначно. Если объекты создаются изнутри, то, разумеется, их владельцем будет тот пользователь, который этим занимается внутри контейнера. Настройте umask на доступ всех подряд или поиграйтесь с группами.

Answer 2

[Drno]

Так и должно быть. Тк докер работает в виртуалке.
А в макос и линукс он рабоиает нативно, да так же имеет другого юзера, но с привелениями sudo эти файлы можно редактировать.

Вообще, правильный вариант, использовать докер в его нативной среде(в среде продакшена), а это как раз линукс

Лично я считаю лучшим вариантом - поднять виртуалку с линукс и там уже крутить докер