Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (seongtaejeong at gmail.com)
홈페이지
첨부 파일
 

(시리즈 글이 2개 있습니다.)
Linux: 127. "USER ..." 설정이 된 Docker 컨테이너의 호스트 측 볼륨 권한
; https://www.sysnet.pe.kr/2/0/14030

Linux: 128. "USER ..." 설정이 된 Docker 컨테이너의 호스트 측 볼륨 권한 (2)
; https://www.sysnet.pe.kr/2/0/14031




"USER ..." 설정이 된 Docker 컨테이너의 호스트 측 볼륨 권한 (2)

지난 글에서,

"USER ..." 설정이 된 Docker 컨테이너의 호스트 측 볼륨 권한
; https://www.sysnet.pe.kr/2/0/14030

"USER ..." 설정을 담은 컨테이너의 볼륨 매핑 시 발생할 수 있는 권한 문제를 다뤘는데요, 그런데 재미있는 점이 하나 있습니다. 예전에 제가 다뤘던,

docker - SQL Server 2019 컨테이너 실행
; https://www.sysnet.pe.kr/2/0/12173

글에서는 해당 컨테이너가 "USER mssql" 설정을 담고 있는데, 어떻게 권한 문제없이 볼륨에 쓰기가 가능했을까요? 궁금해서 ^^ 조사를 해봤더니 mssql 사용자의 경우 gid가 0이었기 때문에 가능했던 것입니다.

$ docker run -it -e "ACCEPT_EULA=Y" -e "SA_PASSWORD=test_1234" --name sql1 mcr.microsoft.com/mssql/server:2019-GA-ubuntu-16.04 /bin/bash
SQL Server 2019 will run as non-root by default.
This container is running as user mssql.
To learn more visit https://go.microsoft.com/fwlink/?linkid=2099216.

mssql@ea6cc1a984f4:/$ id
uid=10001(mssql) gid=0(root) groups=0(root)

mssql@ea6cc1a984f4:/$ cat /etc/passwd | grep mssql
mssql:x:10001:0::/home/mssql:/bin/bash

그러니까, 4번째 해법이 있었던 것입니다. ^^ 그건 그런데... 그렇다면 결국 root 그룹에 속한 사용자 계정으로 실행하는 것이므로 이것을 과연 "SQL Server 2019 will run as non-root by default."라고 하는 것이 맞을까 싶습니다. ^^;




관련해서 경험한 사례를 하나 소개합니다. ^^ 어떤 사정에 의해 docker 호스팅 서버의 운영체제를 재설치할 일이 있었는데요, 이후 "SQL Server 2019" 컨테이너를 실행하려고 했더니 다음과 같이 기존 볼륨에 대한 권한 문제로 인해 실행이 안 됩니다.

// mssql 볼륨은 이전 운영체제에서 사용

$ docker run -e "ACCEPT_EULA=Y" -e "SA_PASSWORD=test_1234" -v mssql:/var/opt/mssql -p 21433:1433 --name sql1 mcr.microsoft.com/mssql/server:2019-GA-ubuntu-16.04

SQL Server 2019 will run as non-root by default.
This container is running as user mssql.
To learn more visit https://go.microsoft.com/fwlink/?linkid=2099216.
/opt/mssql/bin/sqlservr: Error: Directory [/var/opt/mssql/system/] could not be created.  Errno [13]

출력된 로그 중 문제가 되는 것은 "docker volume mapping Error: Directory [...] could not be created. Errno [13]" 부분입니다. 즉, docker를 호스팅하는 리눅스 서버의 "mssql" 도커 볼륨 내에 디렉터리를 생성할 수 없다는 의미인데요, 원인 파악을 위해 이미 생성된 docker 볼륨의 소유권을 확인해 봤습니다.

$ docker volume inspect mssql
[
    {
        "CreatedAt": "2024-05-01T12:34:56Z",
        "Driver": "local",
        "Labels": {},
        "Mountpoint": "/var/lib/docker/volumes/mssql/_data",
        "Name": "mssql",
        "Options": {},
        "Scope": "local"
    }
]

$ ls -la /mnt/docker-data/docker/volumes/mssql
total 24
drwxr-xr-x   3 testusr  gud         27 Mar  9  2020 .
drwxrwxr-x 236 root     gud      20480 Sep 30 11:10 ..
drwxrwx---   6 testusr  testusr    79 Aug 11 15:00 _data

$ echo ${USER}
demo

운영체제를 새로 설치하면서 복사라든가... 뭐 비슷한 작업을 했던 것인지 (제가 안 해서 정확한 상황은 모릅니다.) 어쨌든 볼륨 디렉터리의 권한이 "root"가 아니라 "testusr"로 설정돼 있습니다.

답이 나왔군요. ^^ 따라서 이전에 설명한 대로 해당 볼륨 디렉터리의 권한을 "mssql" 사용자(UID 10001)로 변경해 주면 됩니다.

// 디렉터리 및 하위 항목의 소유권을 mssql 사용자(UID 10001)로 변경
$ sudo chown -R 10001:0 /mnt/docker-data/docker/volumes/mssql

$ ls -la /mnt/docker-data/docker/volumes/mssql
total 24
drwxr-xr-x   3 10001 root    27 Mar  9  2020 .
drwxrwxr-x 237 root  gud  20480 Oct 17 14:54 ..
drwxrwx---   6 10001 root    79 Aug 11 15:00 _data




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 10/20/2025]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 151  152  153  154  [155]  156  157  158  159  160  161  162  163  164  165  ...
NoWriterDateCnt.TitleFile(s)
1286정성태5/17/201243203.NET Framework: 319. regasm.exe로 어셈블리 등록 시 시스템 변경 사항 (1) - .NET 2.0 + x86/x64/AnyCPU [5]
1285정성태5/16/201238575.NET Framework: 318. gacutil.exe로 어셈블리 등록 시 시스템 변경 사항파일 다운로드1
1284정성태5/15/201230683오류 유형: 155. Windows Phone 연결 상태에서 DRIVER POWER STATE FAILURE 블루 스크린 뜨는 현상
1283정성태5/12/201238202.NET Framework: 317. C# 관점에서의 Observer 패턴 구현 [1]파일 다운로드1
1282정성태5/12/201231275Phone: 6. Windows Phone 7 Silverlight에서 Google Map 사용하는 방법 [3]파일 다운로드1
1281정성태5/9/201238283.NET Framework: 316. WPF/Silverlight의 그래픽 단위와 Anti-aliasing 처리를 이해하자 [1]파일 다운로드1
1280정성태5/9/201231304오류 유형: 154. Could not load type 'System.ServiceModel.Activation.HttpModule' from assembly 'System.ServiceModel, ...'.
1279정성태5/9/201230768.NET Framework: 315. 해당 DLL이 Managed인지 / Unmanaged인지 확인하는 방법 [1]파일 다운로드1
1278정성태5/8/201232056오류 유형: 153. Visual Studio 디버깅 - Unable to break execution. This process is not currently executing the type of code that you selected to debug.
1277정성태5/8/201236243오류 유형: 152. cmd.exe - The system cannot write to the specified device. [2]
1276정성태4/28/201228471Phone: 5. 모든 Marketplace에 윈폰 앱을 등록하는 방법 [1]
1275정성태4/28/201231596개발 환경 구성: 150. 프로세스 실행으로 잠긴 파일이지만, 이름은 변경가능하다는 사실! 아셨나요? [7]
1274정성태4/17/201226609Phone: 4. "Holiday Calendar" 윈폰 응용 프로그램 등록
1273정성태4/6/201230500Phone: 3. 윈도우 폰을 위한 Holiyday Calendar 앱 개발파일 다운로드1
1272정성태4/5/201231132오류 유형: 151. ASP.NET - EcbGetUnicodeServerVariables 코드에서 System.AccessViolationException 예외 발생
1271정성태4/3/201232684Math: 6. 동전을 여러 더미로 나누는 경우의 수 세기 [1]
1270정성태3/29/201228136오류 유형: 150. Visual Studio 2010 원격 디버깅 오류 - Kerberos authentication failed
1269정성태3/27/201242307오류 유형: 149. ODP.NET 오류 - The provider is not compatible with the version of Oracle client
1268정성태3/27/201238171오류 유형: 148. WCF svc 호출 시 HTTP Error 404.17 - Not Found [1]
1267정성태3/16/201237042.NET Framework: 314. C++의 inline asm 사용을 .NET으로 포팅하는 방법 [1]파일 다운로드1
1266정성태3/14/201239602개발 환경 구성: 149. RAID 1 구성 시 하드 디스크 장애 발생 해결에 대한 경험담
1265정성태3/13/201229904VC++: 61. 아이태니엄(IA64: Itanium) 에서 겪은 C++ 포인터 연산 문제 [2]
1264정성태3/10/201249769.NET Framework: 313. WELL512 난수 발생 알고리즘 - C# [5]파일 다운로드1
1263정성태3/9/201228257개발 환경 구성: 148. tinyget 사용법
1262정성태3/8/201248788개발 환경 구성: 147. .keystore 파일에 저장된 개인키 추출 방법과 인증기관으로부터 온 공개키를 합친 pfx 파일 만드는 방법 [1]
1261정성태3/7/201228995Phone: 2. 개발자용 윈도우 폰 7 기기 등록하는 방법
... 151  152  153  154  [155]  156  157  158  159  160  161  162  163  164  165  ...