точка входа в докер, на которой запущен сценарий bash, получает сообщение «Отказано в разрешении»

Я пытаюсь докеризовать свое приложение node.js. Когда контейнер построен, я хочу, чтобы он запустил, git cloneа затем запустил сервер узла. Поэтому я помещаю эти операции в сценарий .sh. И запустите скрипт как одну команду в ENTRYPOINT:

FROM ubuntu:14.04

RUN apt-get update && apt-get install -y build-essential libssl-dev gcc curl npm git

#install gcc 4.9
RUN apt-get install -y software-properties-common python-software-properties
RUN add-apt-repository -y ppa:ubuntu-toolchain-r/test
RUN apt-get update
RUN apt-get install -y libstdc++-4.9-dev

#install newst nodejs
RUN curl -sL https://deb.nodesource.com/setup_4.x | sudo -E bash -
RUN apt-get install -y nodejs

RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app

ADD package.json /usr/src/app/
RUN npm install

ADD docker-entrypoint.sh /usr/src/app/

EXPOSE 8080

ENTRYPOINT ["/usr/src/app/docker-entrypoint.sh"] 

Мой docker-entrypoint.sh выглядит так:

git clone git@<repo>.git
git add remote upstream git@<upstream_repo>.git

/usr/bin/node server.js

После создания этого образа и запуска:

docker run --env NODE_ENV=development -p 8080:8080 -t -i <image>

Я собираюсь:

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

Я помещаю оболочку в контейнер, и разрешение docker-entrypoint.sh:

-rw-r--r-- 1 root root 292 Aug 10 18:41 docker-entrypoint.sh

три вопроса:

1. У моего сценария bash неправильный синтаксис?

2. Как изменить разрешение файла bash перед добавлением его в изображение?

3. Какой лучший способ запустить несколько команд git в точке входа без использования сценария bash?

Спасибо.

1. «Permission denied» вообще запрещает запуск вашего скрипта . Таким образом, единственный синтаксис, который может быть уместным, - это синтаксис первой строки («shebang»), который должен выглядеть #!/usr/bin/env bash, или #!/bin/bash, или подобным образом, в зависимости от макета вашей целевой файловой системы.

2. Скорее всего, разрешения файловой системы не разрешают выполнение. Также возможно, что shebang ссылается на что-то, что не является исполняемым, но это гораздо менее вероятно.

3. Сбитый с толку простотой устранения предыдущих проблем.

Простое чтение

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

... в том, что сценарий не помечен как исполняемый.

RUN ["chmod", "+x", "/usr/src/app/docker-entrypoint.sh"]

обратится к этому в контейнере. В качестве альтернативы вы можете убедиться, что локальная копия, на которую ссылается Dockerfile, является исполняемой , а затем использовать COPY(что явно задокументировано для сохранения метаданных).

У исполняемого файла должны быть установлены разрешения на выполнение, прежде чем вы сможете его выполнить.

На вашем компьютере, на котором вы создаете образ докера (не внутри самого образа докера), попробуйте запустить:

ls -la path/to/directory

В первом столбце вывода для вашего исполняемого файла (в данном случае docker-entrypoint.sh) должны быть установлены биты исполняемого файла, например:

-rwxrwxr-x

Если нет, попробуйте:

chmod +x docker-entrypoint.sh

а затем снова создайте образ докера.

Docker использует собственную файловую систему, но копирует все (включая биты разрешений) из исходных каталогов.

Я столкнулся с той же проблемой, и она была решена

ENTRYPOINT ["sh", "/docker-entrypoint.sh"]

Для Dockerfile в исходном вопросе это должно быть так:

ENTRYPOINT ["sh", "/usr/src/app/docker-entrypoint.sh"]

Если вы не используете DockerFile, вы можете просто добавить разрешение в качестве аргумента командной строки bash:

docker run -t <image>  /bin/bash -c "chmod +x /usr/src/app/docker-entrypoint.sh; /usr/src/app/docker-entrypoint.sh"

Это старый вопрос, заданный за два года до моего ответа, я все равно опубликую, что сработало для меня.

В моем рабочем каталоге есть два файла: Dockerfile и provision.sh.

Dockerfile:

FROM centos:6.8

# put the script in the /root directory of the container
COPY provision.sh /root

# execute the script inside the container
RUN /root/provision.sh

EXPOSE 80

# Default command
CMD ["/bin/bash"]

provision.sh:

#!/usr/bin/env bash

yum upgrade

Мне удалось сделать файл в контейнере докера исполняемым, установив файл вне контейнера как исполняемый, а chmod 700 provision.shзатем запущенный docker build ..