来自 Windows 主机上 Docker 的卷映射 filebeat.yml 权限

Question

我正在尝试通过 Windows 主机上的 VirtualBox 运行官方 5.4.3 Filebeat docker 容器。 我没有创建自定义映像，而是使用卷映射将filebeat.yml文件传递给容器，使用自动创建的 VirtualBox mount /c/Users指向我主机上的C:\\Users 。

不幸的是，我被这个错误困住了：

退出：错误加载配置文件：配置文件（“filebeat.yml”）只能由所有者写入但权限为“-rwxrwxrwx”（修复权限使用：'chmod go-w /usr/share/filebeat/ filebeat.yml')

我的 docker-compose 配置是：

filebeat:
  image: "docker.elastic.co/beats/filebeat:5.4.3"
  volumes:
   - "/c/Users/Nathan/filebeat.yml:/usr/share/filebeat/filebeat.yml:ro"
   - "/c/Users/Nathan/log:/mnt/log:ro"

我已经尝试通过 SSH 连接到机器并运行chmod go-w命令，但没有任何变化。 在 Windows 主机上使用 VirtualBox 共享文件夹时，这是某种权限限制吗？

Answer 1

看起来这是 Windows DACL 权限系统的副作用。 幸运的是，我只需要在开发环境中使用它，所以我只是通过覆盖容器入口点并传递strict.perms参数来禁用权限检查。

filebeat:
  image: "docker.elastic.co/beats/filebeat:5.4.3"
  entrypoint: "filebeat -e -strict.perms=false"
  volumes:
   - "/c/Users/Nathan/filebeat.yml:/usr/share/filebeat/filebeat.yml:ro"
   - "/c/Users/Nathan/log:/mnt/log:ro"