docker修改容器映射的端口_解密 Docker 挂载文件,宿主机修改后容器里文件没有修改...

问题

使用 Docker Volumes 时,有时需要挂载一个宿主机目录或者文件,提供数据可持续或者容器内部服务配置文件。

使用命令 docker run -it --rm -v /root/test.txt:/root/test.txt debian:10 bash 挂载文件(test.txt 默认权限 644)时,通过 vim 修改宿主 test.txt 文件,但是容器中 test.txt 没有修改。这是为什么?

问题分析

Docker 中,mount volume 的原理是借用了 Linux Namespace 中的 Mount NameSpace,隔离系统中不同进程的挂载点视图,实际文件是没有变化。比如上面的例子,在container中,bash 实际就是一个运行在宿主机上的进程,被Docker用Linux分别隔离了 Mount NamespaceUTS NamespaceIPC NamespacePID NamespaceNetwork NamespaceUser Namespace,使得它看上去好像运行在了一个独立的相对隔离的系统上,但实际它的一切资源都是宿主机在不同Namespace中的一个投影,文件也不例外。

为什么宿主机上修改 test.txt 文件,而容器中 test.txt 文件没有变化?

Linux中,证明文件是否相同的根本途径是,判断其 inode,如果两个文件的inode相同,两个文件必定为同一文件,从而两个文件的内容也必然相同。

验证问题

1、在宿主机上创建一个 /root/test.txt 文件,使用命令 stat 查看 inode 值,如下图:

2d3adead15d4af5b9f3042369ca2e959.png

2、使用命令 docker run -it --rm -v /root/test.txt:/root/test.txt debian:10 bash 临时启动一个容器,把宿主机文件 /root/test.txt 挂载到容器中。

3、另开一个终端,使用 vi 命令修改 /root/test.txt 文件,编辑完后保存,再次使用 stat 命令查看 /root/test.txt 文件 inode 值。从下图已经发现,inode 值已经改变。

a1cde0846d076243679a75a151c33b8c.png

4、登陆容器查看 /root/test.txt 文件  inode 值。如下图,inode 值还是 vi 修改前的值。而不是修改后的值。这也就解释为什么宿主机上修改了文件而容器中文件没有更新的原因。因为容器与宿主机使用的不是同一个文件。

96753a5ef390efae6c8ce81442514d64.png

简述 vi 或者 vim 修改文件过程

Linux 默认情况下,vim为了防止在你修改文件的过程中,由于磁盘或者系统出现问题而导致当前被修改的文件的损坏,它做了类似如下逻辑:

  • 1、复制出一个需要修改文件的副本,命名为在原来文件的基础上增加 ".swp" 后缀以及 "." 前缀。
  • 2、修改内容保存到有 .swp 后缀的文件,并 flush 到磁盘
  • 3、执行 :wq 就会交换原文件和 swp 文件的名称
  • 4、删除临时 swp 文件

从上面可以看出,原来的文件已经被删除,但是容器还是会一直记录以前的文件,只有当 restart 容器时,容器才会重新读取新的文件。宿主机上修改的内容才会更新。

解决方法

方法一

使用 echo 修改文件,而不是使用 vim 或者 vi

方法二

修改 vim 配置。执行 vim 命令,输入 :scriptnames 查看 vim 配置文件路径,这边配置文件路径是 /etc/vimrc ,在配置文件最后添加如下两行。

set backup

这样可以解决问题,不过也有一个很大的副作用,那就是每次用vim编辑文件保存之后,vim会生成一个类似该被修改文件,但末尾增加了一个"~"后缀,用以保存修改之前的文件内容。此方法不推荐

方法三

修改文件权限,文件默认权限是 644,把权限修改为 666。修改完权限后,再次通过 vim 修改并保存后,原文件的 inode 不会发生变化。(推荐此方法)

$ chmod 666 /root/test.txt

方法四

挂载目录,不要挂载文件。挂载目录不会出现宿主机文件更新,而容器中文件没有更新。(推荐此方法)

参考链接

  • https://forums.docker.com/t/modify-a-file-which-mount-as-a-data-volume-but-it-didnt-change-in-container/2813/13
  • https://www.cnblogs.com/lylex/p/12781007.html

热门文章推荐

  • 分享Linux内存占用几个案例
  • 如何实现rsync多并发同步?
  • 我们如何用 K8S 搞定 1000 个应用的测试环境
  • Kubernetes YAML 生成器
  • Kubernetes故障排查指南-分析容器退出状态码
  • IT运维面试问题总结-运维工具、开源应用(Ceph、Docker、Apache、Nginx等)

最后

  • 欢迎您加我微信【ypxiaozhan01】,拉您进技术群,一起交流学习...
  • 欢迎您关注【YP小站】,学习互联网最流行的技术,做个专业的技术人...
95df9ead27439b3584754a3195bf1f64.png

  【文章让您有收获,👇  或者 在看 支持我吧】
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值