运行bash脚本的docker入口点“权限被拒绝”

我正在尝试将我的node.js应用程序码头化。构建容器后，我希望它运行a git clone，然后启动节点服务器。因此，我将这些操作放在.sh脚本中。并在ENTRYPOINT中将脚本作为单个命令运行：

FROM ubuntu:14.04

RUN apt-get update && apt-get install -y build-essential libssl-dev gcc curl npm git

#install gcc 4.9
RUN apt-get install -y software-properties-common python-software-properties
RUN add-apt-repository -y ppa:ubuntu-toolchain-r/test
RUN apt-get update
RUN apt-get install -y libstdc++-4.9-dev

#install newst nodejs
RUN curl -sL https://deb.nodesource.com/setup_4.x | sudo -E bash -
RUN apt-get install -y nodejs

RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app

ADD package.json /usr/src/app/
RUN npm install

ADD docker-entrypoint.sh /usr/src/app/

EXPOSE 8080

ENTRYPOINT ["/usr/src/app/docker-entrypoint.sh"] 

我的docker-entrypoint.sh看起来像这样：

git clone git@<repo>.git
git add remote upstream git@<upstream_repo>.git

/usr/bin/node server.js

构建此映像并运行后：

docker run --env NODE_ENV=development -p 8080:8080 -t -i <image>

我越来越：

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

我将其装入容器，并且docker-entrypoint.sh的许可为：

-rw-r--r-- 1 root root 292 Aug 10 18:41 docker-entrypoint.sh

三个问题：

1. 我的bash脚本语法错误吗？

2. 在将bash文件添加到图像之前，如何更改其权限？

3. 在不使用bash脚本的情况下在入口点运行多个git命令的最佳方法是什么？

谢谢。

1. “权限被拒绝” 根本阻止您的脚本被调用。因此，唯一可能与之相关的语法是第一行（“ shebang”）的语法，该语法应类似于#!/usr/bin/env bash，或#!/bin/bash或类似，具体取决于目标的文件系统布局。

2. 文件系统权限很可能未设置为允许执行。shebang也可能引用了不可执行的内容，但这是远远不太可能。

3. 解决以前的问题很容易。

简单阅读

docker: Error response from daemon: oci runtime error: exec: "/usr/src/app/docker-entrypoint.sh": permission denied.

...是该脚本未标记为可执行。

RUN ["chmod", "+x", "/usr/src/app/docker-entrypoint.sh"]

将在容器中解决此问题。或者，您可以确保Dockerfile引用的本地副本是可执行文件，然后使用COPY（明确记录为保留元数据）。

可执行文件必须具有执行权限集，然后才能执行。

在要构建Docker映像的计算机中（不在Docker映像本身内部）尝试运行：

ls -la path/to/directory

可执行文件输出的第一列（在本例中为docker-entrypoint.sh）应将可执行位设置为：

-rwxrwxr-x

如果没有，请尝试：

chmod +x docker-entrypoint.sh

然后再次构建您的docker映像。

Docker使用它自己的文件系统，但是它从源目录中复制所有内容（包括权限位）。

我遇到了同样的问题，并且解决了

ENTRYPOINT ["sh", "/docker-entrypoint.sh"]

对于原始问题中的Dockerfile，它应类似于：

ENTRYPOINT ["sh", "/usr/src/app/docker-entrypoint.sh"]

如果不使用DockerFile，则可以简单地将权限添加为bash的命令行参数：

docker run -t <image>  /bin/bash -c "chmod +x /usr/src/app/docker-entrypoint.sh; /usr/src/app/docker-entrypoint.sh"

这是我回答之前两年提出的一个老问题，无论如何我都会发布对我有用的东西。

在我的工作目录中，我有两个文件：Dockerfile和Provision.sh

Dockerfile：

FROM centos:6.8

# put the script in the /root directory of the container
COPY provision.sh /root

# execute the script inside the container
RUN /root/provision.sh

EXPOSE 80

# Default command
CMD ["/bin/bash"]

Provision.sh：

#!/usr/bin/env bash

yum upgrade

通过将容器外部的文件设置为可执行文件chmod 700 provision.sh然后运行，我能够使Docker容器中的文件可执行docker build .。