Docker 未启动，卷权限被拒绝错误

Question

我正在尝试在启用 WSL 2 集成的情况下在 windows 中使用此命令创建 postgresql 容器

docker run -d --name pg-docker --restart=always --publish 5432:5432 \
  -e POSTGRES_PASSWORD=postgres \
  -v "C:\Program Files\Docker\Volumes\pg:/var/lib/postgresql/data" \
 postgres:alpine

但容器没有启动，不断重启，我得到权限错误：

chmod: /var/lib/postgresql/data: 权限被拒绝。

我尝试更改 chmod 权限，但由于容器未运行，我无法输入 bash

Answer 1

使用这些选项时要格外小心。 使用 Z 选项绑定安装系统目录（例如 /home 或 /usr）会使您的主机无法操作，您可能需要手动重新标记主机文件。

使用以下命令，因为它对我来说效果很好。

docker run -d --name pg-docker --restart=always \
  --publish 5432:5432 -e POSTGRES_PASSWORD=postgres \
  -v "C:\Program Files\Docker\Volumes\pg:/var/lib/postgresql/data:Z" \
  postgres:alpine

原因：主机卷设置不可移植，因为它们依赖于主机并且可能无法在任何其他机器上工作。 另外，请注意主机系统不了解容器 SELinux 策略。 因此，如果强制执行 SELinux 策略，则挂载的主机目录不可写入容器。

通过将正确的 SELinux 策略类型分配给主机目录来解决此问题：

chcon -Rt svirt_sandbox_file_t host_dir

其中 host_dir 是主机系统上挂载到容器的目录的路径。

上面的命令（with:Z）会自动执行chcon -Rt svirt_sandbox_file_t /var/lib/postgresql/data

请参阅https://docs.docker.com/storage/bind-mounts/#configure-the-selinux-label

来源： 访问 Docker 中主机目录的权限被拒绝