Início / unix / Perguntas / 522621
Accepted
Benjamin Berman
Asked: 2019-06-04 06:50:29 +0800 CST

No docker, "chattr: operação não permitida ao definir sinalizadores no arquivo"

  • 772

Estou ssh'ed em um contêiner local Centos 7 docker * e estou tentando executar

sudo chattr +i file1

mas estou recebendo um erro:

chattr: Operation not permitted while setting flags on file1

O que está acontecendo aqui? De que bandeiras ele está falando? Existe uma solução alternativa?

Alterar o +ipara +atambém faz com que o comando falhe com esse erro, mas quando altero para +do comando dá certo. O comando também é bem-sucedido para mim quando não sou ssh'ed em um contêiner docker.

*Estou executando o contêiner do Docker Centos 7 em um host Ubuntu VirtualBox VM em cima do Windows 10 (gostaria de evitar ao máximo ter que lidar com o Windows). O objetivo final de tudo isso é testar alguns scripts Ansible usando esses contêineres.

docker xattr

1 respostas

  1. Best Answer

    Isso está relacionado à coisa de recursos: chattrrequer CAP_LINUX_IMMUTABLEque está desabilitado no docker por padrão. Basta adicionar --cap-add LINUX_IMMUTABLEàs opções de inicialização do contêiner docker para habilitá-lo.

    Aqui está um exemplo:

    user@test:~$ docker run --cap-add LINUX_IMMUTABLE -it bash
bash-5.0# cd home
bash-5.0# touch test
bash-5.0# apk add e2fsprogs-extra
fetch http://dl-cdn.alpinelinux.org/alpine/v3.9/main/x86_64/APKINDEX.tar.gz
fetch http://dl-cdn.alpinelinux.org/alpine/v3.9/community/x86_64/APKINDEX.tar.gz
(1/6) Installing libuuid (2.33-r0)
(2/6) Installing libblkid (2.33-r0)
(3/6) Installing libcom_err (1.44.5-r0)
(4/6) Installing e2fsprogs-libs (1.44.5-r0)
(5/6) Installing e2fsprogs (1.44.5-r0)
(6/6) Installing e2fsprogs-extra (1.44.5-r0)
Executing busybox-1.29.3-r10.trigger
OK: 15 MiB in 24 packages
bash-5.0# chattr +i test
bash-5.0# echo $?
0

    Aqui você pode ler mais sobre os recursos do Linux no docker.

    • 12

relate perguntas