拒绝Docker和Golang权限：日志目录创建失败

在部署 Docker 应用程序时，用户遇到了“无法创建日志目录”的错误。该错误源于缺乏对 /var/log/app 目录的访问权限，该目录用于存储应用程序日志。检查 docker-compose.yml 文件后，发现没有将卷映射到该目录。此外，Dockerfile 中的 from scratch 指令会导致容器为空，无法使用提供的说明创建新目录。

你好， 我今天来这里是因为我遇到了应用程序的权限问题。 我已经建立了一个“伐木工人”日志系统来跟踪我的应用程序上发生的所有情况并轮换日志。在本地我没有任何问题......但当我进入生产时它不一样。

当我想访问“/var/log/app:”时，我的错误出现在这里：

if err := os.mkdirall(config.directory, 0755); err != nil {
    log.error().err(err).str("path", config.directory).msg("can't create log directory")
    return nil
}

我的 docker-compose.yml 的一部分： （也许这个容器中缺少一个卷？）

app:
    container_name: app
    image: app
    restart: always
    depends_on:
      - postgres
    networks:
      - app
      - web
    environment:
      - xxx_username=xxxxx
      - xxx_password=xxxxx
      - xxx_host=xxxxx
      - xxx_name=xxxxx
      - xxx_debug=1
      - xxx_consolelogging_log=true
      - xxx_encodelogjson_log=true
      - xxx_filelogging_log=false
      - xxx_directory_log=/var/log/app
      - xxx_filename_log=file.log
      - xxx_maxsize_log=100
      - xxx_maxbackups_log=5
      - xxx_maxage_log=30
    ports:
      - 443:443
    labels:
      - #traefik config

docker 的 makebuild：

cgo_enabled=0 go build -ldflags "-x main.gitcommit=$(git_commit) -x main.builddate=$(build_date) -x main.version=$(version) -linkmode external -extldflags '-static' -s -w" -a -installsuffix cgo -o web

我的生产应用程序的 dockerfile：

############################
# STEP 1 build executable binary
############################
FROM golang:alpine as builder
# Install git + SSL ca certificates.
# Ca-certificates is required to call HTTPS endpoints.
RUN apk update && apk add --no-cache git ca-certificates gcc g++ make && update-ca-certificates
# Create appuser
RUN adduser -D -g '' appuser
WORKDIR /usr/src/app
COPY . .
RUN go mod download
RUN go mod verify
WORKDIR /usr/src/app/cmd/web
#  Build the binary static link
RUN make docker
############################
# STEP 2 build a small image
############################
FROM scratch
WORKDIR /
# Import from builder.
COPY --from=builder /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/
COPY --from=builder /etc/passwd /etc/passwd
# Copy our static executable and resources
COPY --from=builder /usr/src/app/cmd/web/web /web
COPY --from=builder /usr/src/app/cmd/web/views /views
COPY --from=builder /usr/src/app/cmd/web/static /static
# Use an unprivileged user.
USER appuser
ENTRYPOINT ["./web"]
CMD [":443"]

正确答案

您是否忘记将音量映射到 /var/log/ ？

app:
    container_name: app
    image: app
    restart: always
    depends_on:
    - postgres
    networks:
    - app
    - web
    environment:
    - xxx_USERNAME=xxxxx
    - xxx_PASSWORD=xxxxx
    - xxx_HOST=xxxxx
    - xxx_NAME=xxxxx
    - xxx_DEBUG=1
    - xxx_CONSOLELOGGING_LOG=TRUE
    - xxx_ENCODELOGJSON_LOG=TRUE
    - xxx_FILELOGGING_LOG=FALSE
    - xxx_DIRECTORY_LOG=/var/log/app
    - xxx_FILENAME_LOG=file.log
    - xxx_MAXSIZE_LOG=100
    - xxx_MAXBACKUPS_LOG=5
    - xxx_MAXAGE_LOG=30
    ports:
    - 443:443
    labels:
    - #TRAEFIK CONFIG
    volumes:
    - ./:/var/log/

查看 docker compose 片段的最后一行...

from scrap 是空的...并且您没有使用提供的说明创建新目录。添加设置以将目录映射到容器。

到这里，我们也就讲完了《拒绝Docker和Golang权限：日志目录创建失败》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！