Come modificare in modo permanente le autorizzazioni della cartella Docker su Linux

Docker è un potente strumento che consente di eseguire applicazioni in ambienti isolati chiamati container. Tuttavia, a volte potrebbe essere necessario modificare le autorizzazioni delle cartelle Docker per garantire che le applicazioni possano accedere ai file e alle directory necessari.

Questo articolo ti guiderà attraverso il processo di modifica permanente delle autorizzazioni delle cartelle Docker su un sistema Linux.

Informazioni sulle autorizzazioni delle cartelle Docker

Per impostazione predefinita, Docker archivia i dati, tra cui immagini, contenitori e volumi, in directory specifiche del sistema Linux. La directory più comune è /var/lib/docker.

Le autorizzazioni di queste cartelle determinano chi può leggere, scrivere o eseguire i file al loro interno. Se le autorizzazioni sono troppo restrittive, le applicazioni potrebbero non funzionare correttamente.

Perché modificare le autorizzazioni della cartella Docker?

Esistono diversi motivi per cui potrebbe essere necessario modificare le autorizzazioni della cartella Docker:

È possibile limitare o concedere l'accesso a utenti o gruppi specifici.
Alcune applicazioni richiedono autorizzazioni specifiche per funzionare correttamente.
La modifica delle autorizzazioni può aiutare a proteggere l'ambiente Docker.

Passaggi per modificare in modo permanente le autorizzazioni della cartella Docker

La modifica permanente delle autorizzazioni delle cartelle Docker comporta la modifica della proprietà e delle autorizzazioni delle directory Docker.

Ecco come puoi farlo:

Passaggio 1: Identificare la directory Docker

Innanzitutto, è necessario identificare dove Docker memorizza i suoi dati, la posizione predefinita è /var/lib/docker e puoi confermarlo eseguendo il seguente comando:

docker info | grep "Docker Root Dir"

Questo comando produrrà la directory principale di Docker, che in genere è /var/lib/docker.

Passaggio 2: Arrestare il servizio Docker

Prima di apportare modifiche, è necessario arrestare il servizio Docker per evitare conflitti o danneggiamento dei dati utilizzando il seguente comando systemctl:

sudo systemctl stop docker

Passaggio 3: modifica della proprietà della directory Docker

Per modificare la proprietà della directory Docker, utilizzare il comando chown. Ad esempio, se si desidera modificare la proprietà in un utente denominato john e un gruppo denominato docker, è necessario eseguire:

sudo chown -R john:docker /var/lib/docker

L'opzione -R garantisce che la modifica della proprietà venga applicata in modo ricorsivo a tutti i file e le sottodirectory all'interno della directory Docker.

Passaggio 4: modifica delle autorizzazioni della directory Docker

Successivamente, è necessario modificare le autorizzazioni della directory Docker utilizzando il comando chmod. Ad esempio, per concedere al proprietario autorizzazioni complete e al gruppo autorizzazioni di lettura ed esecuzione, è necessario eseguire:

sudo chmod -R 750 /var/lib/docker

Qui, 750 significa:

7 Per il proprietario: autorizzazioni di lettura, scrittura ed esecuzione.
5 Per il gruppo: autorizzazioni di lettura ed esecuzione.
0 per gli altri: nessuna autorizzazione.

Dopo aver modificato la proprietà e le autorizzazioni, riavvia il servizio Docker per applicare le modifiche:

sudo systemctl start docker

Infine, verifica che le modifiche siano state applicate correttamente controllando la proprietà e le autorizzazioni della directory Docker utilizzando il seguente comando:

ls -ld /var/lib/docker

Questo comando visualizzerà la proprietà e le autorizzazioni della directory Docker.

Rendere permanenti le modifiche

Le modifiche apportate alle autorizzazioni della cartella Docker verranno mantenute tra i riavvii. Tuttavia, se Docker viene aggiornato o reinstallato, le autorizzazioni potrebbero ripristinare le impostazioni predefinite.

Per garantire che le modifiche siano permanenti, è possibile creare un servizio systemd o un cron job che applica i permessi ogni volta che il sistema viene avviato.

Opzione 1: Utilizzo di un servizio Systemd

Creare un nuovo file di servizio systemd.

sudo nano /etc/systemd/system/docker-permissions.service

Aggiungere il contenuto seguente al file.

[Unit]
Description=Set Docker folder permissions
After=docker.service

[Service]
Type=oneshot
ExecStart=/bin/chown -R john:docker /var/lib/docker
ExecStart=/bin/chmod -R 750 /var/lib/docker

[Install]
WantedBy=multi-user.target

Salvare il file e abilitare l'esecuzione del servizio all'avvio.

sudo systemctl enable docker-permissions.service

Opzione 2: Utilizzo di un Cron Job

Apri l'editor crontab.

crontab -e

Aggiungere la seguente riga al file crontab per applicare i permessi ad ogni riavvio.

@reboot /bin/chown -R john:docker /var/lib/docker && /bin/chmod -R 750 /var/lib/docker

Salva e chiudi il file.

Conclusione

La modifica delle autorizzazioni delle cartelle Docker su Linux è un processo semplice che può aiutarti a gestire il controllo degli accessi, soddisfare i requisiti delle applicazioni e migliorare la sicurezza.

Seguendo i passaggi descritti in questo articolo, è possibile modificare in modo permanente la proprietà e le autorizzazioni delle directory Docker, garantendo che l'ambiente Docker funzioni in modo fluido e sicuro.

Ricordarsi di verificare le modifiche e di prendere in considerazione l'utilizzo di un servizio systemd o di un cron job per rendere permanenti le modifiche.