1 场景复现
2 原因
harbor-db卷映射到本地的文件已存在(/data/database/pg13),并且本地存储文件的权限异常,
因为之前我在使用data存储数据时,将该路径的权限修改了,改变了pg13的读写权限,
异常的pg13权限如下图所示:
3 方案
(1)删除本地存储的pg13文件:开发环境,没有重要数据,我直接删除。
(2)修改文件权限为:0700或者0750。生产服务,禁止直接删除文件。
进入本地db挂载路径:/data/database
sudo chown -R 0700 pg13
sudo chown -R 0750 pg13
正常的pg13文件权限如下图所示:
(3)重启harbor:
# 停止容器
sudo docker-compose down
# 重启容器
sudo docker-compose -f /your-harbor-path/docker-compse.yml up -d
4 分析
4.1 启动Harbor
4.2 查看日志
harbor日志存储目录:/var/log/harbor
目录下日志文件:
4.2.1 查看core日志
为什么查看core日志,因为登录时提示核心服务异常。
tailf -200 core.log
核心服务日志内容如下图所示,由图可知,postgresql出现异常,当然,
这仅仅提示我们需要查看postgresql日志,没有给出具体的异常原因。
Nov 5 12:51:40 172.18.0.1 core[2240]: 2022-11-05T04:51:40Z [ERROR] [/common/utils/utils.go:106]: failed to connect to tcp://postgresql:5432, retry after 2 seconds :dial tcp: lookup postgresql on 127.0.0.11:53: no such host
Nov 5 12:51:42 172.18.0.1 core[2240]: 2022-11-05T04:51:42Z [ERROR] [/common/utils/utils.go:106]: failed to connect to tcp://postgresql:5432, retry after 2 seconds :dial tcp: lookup postgresql on 127.0.0.11:53: no such host
Nov 5 12:51:44 172.18.0.1 core[2240]: 2022-11-05T04:51:44Z [ERROR] [/common/utils/utils.go:106]: failed to connect to tcp://postgresql:5432, retry after 2 seconds :dial tcp 172.18.0.8:5432: connect: connection refused
4.2.2 查看db日志
tailf -200 postgresql.log
打开postgresql.log,日志信息如下图所示,由图可知,数据库存储的文件权限异常,无效的权限。
为什么?
因为,我在配置其他服务是,强行改变了该文件的权限配置,
导致,harbor再次启动harbor-db时,重新载入了pg13文件,出现权限异常。
postgresql的日志信息如下图所示,由图可知,pg13的权限是无效的,应该为:rwx(0700)或者rwxrx(0750)
进入本地db挂载路径:/data/database
sudo chown -R 0700 pg13
sudo chown -R 0750 pg13
FATAL: data directory “/var/lib/postgresql/data/pg13” has invalid permissions
Nov 5 12:48:40 172.18.0.1 postgresql[2240]: 2022-11-05 04:48:40.764 UTC [1] DETAIL: Permissions should be u=rwx (0700) or u=rwx,g=rx (0750).
正常的pg13权限如下图所示:
4.3 路径挂载
进入harbor路径,打开配置文件:/path/docker-compose.yml
查看postgresql配置,如下图所示,由图可知,db的路路径挂载:
5 小结
(1)Harbor核心服务不可用时,先查看日志:core.log,根据提示,再查看其他日志;
(2)Harbor默认日志路径:/var/log/harbor;
(3)harbor-db配置数据库文件挂载后,不可修改其读写权限,否则Harbor重启后,无法正常加载。