Definir permissões permanentes Docker no Linux

O Docker é uma ferramenta poderosa que permite que você execute aplicativos em ambientes isolados chamados contêineres . No entanto, às vezes você pode precisar alterar as permissões das pastas do Docker para garantir que seus aplicativos possam acessar os arquivos e diretórios necessários.

Este artigo guiará você pelo processo de alteração permanente das permissões de pasta do Docker em um sistema Linux.

Compreendendo as permissões de pasta do Docker

Por padrão, o Docker armazena seus dados, incluindo imagens, contêineres e volumes, em diretórios específicos no seu sistema Linux. O diretório mais comum é /var/lib/docker.

As permissões dessas pastas determinam quem pode ler, gravar ou executar arquivos dentro delas. Se as permissões forem muito restritivas, seus aplicativos podem não funcionar corretamente.

Por que alterar as permissões de pasta do Docker?

Há vários motivos pelos quais você pode precisar alterar as permissões da pasta do Docker:

• Talvez você queira restringir ou conceder acesso a usuários ou grupos específicos.
• Alguns aplicativos exigem permissões específicas para funcionar corretamente.
• Ajustar permissões pode ajudar a proteger seu ambiente Docker.

Etapas para alterar permanentemente as permissões da pasta Docker

Alterar permanentemente as permissões da pasta do Docker envolve modificar a propriedade e as permissões dos diretórios do Docker.

Veja como você pode fazer isso:

Etapa 1: Identifique o diretório do Docker

Primeiro, você precisa identificar onde o Docker armazena seus dados, o local padrão é /var/lib/dockere você pode confirmar isso executando o seguinte comando:

informações do docker | grep "Diretório raiz do Docker"

Este comando exibirá o diretório raiz do Docker, que normalmente é /var/lib/docker.

Etapa 2: Pare o serviço Docker

Antes de fazer qualquer alteração, você precisa interromper o serviço Docker para evitar conflitos ou corrupção de dados usando o seguinte comando systemctl:

sudo systemctl stop docker

Etapa 3: Alterar a propriedade do diretório Docker

Para alterar a propriedade do diretório Docker, use o comando chown. Por exemplo, se você quiser alterar a propriedade para um usuário chamado johne um grupo chamado docker, você executaria:

sudo chown -R john:docker /var/lib/docker

A -Ropção garante que a alteração de propriedade seja aplicada recursivamente a todos os arquivos e subdiretórios dentro do diretório do Docker.

Etapa 4: Alterar permissões do diretório Docker

Em seguida, você precisa alterar as permissões do diretório Docker usando o chmodcomando. Por exemplo, para dar ao proprietário permissões totais e ao grupo permissões de leitura e execução, você executaria:

sudo chmod -R 750 /var/lib/docker

Aqui, 750significa:

• 7 para o proprietário : permissões de leitura, escrita e execução.
• 5 para o grupo : permissões de leitura e execução.
• 0 para outros : sem permissões.

Após alterar a propriedade e as permissões, reinicie o serviço Docker para aplicar as alterações:

sudo systemctl start docker

Por fim, verifique se as alterações foram aplicadas corretamente verificando a propriedade e as permissões do diretório do Docker usando o seguinte comando:

ls -ld /var/lib/docker

Este comando exibirá a propriedade e as permissões do diretório do Docker.

Tornando as mudanças permanentes

As alterações feitas nas permissões da pasta Docker persistirão nas reinicializações. No entanto, se o Docker atualizar ou reinstalar, as permissões poderão reverter para as configurações padrão.

Para garantir que as alterações sejam permanentes, você pode criar um serviço systemd ou uma tarefa cron que aplique as permissões toda vez que o sistema for iniciado.

Opção 1: Usando um serviço Systemd

Crie um novo arquivo de serviço systemd.

sudo nano /etc/systemd/system/docker-permissions.service

Adicione o seguinte conteúdo ao arquivo.

[Unidade]
Descrição=Definir permissões de pasta do Docker
Depois=docker.service

[Serviço]
Tipo=oneshot
ExecStart=/bin/chown -R john:docker /var/lib/docker
ExecStart=/bin/chmod -R 750 /var/lib/docker

[Instalar]
WantedBy=multi-usuário.alvo

Salve o arquivo e habilite o serviço para ser executado na inicialização.

sudo systemctl enable docker-permissions.service

Opção 2: Usando um Cron Job

Abra o editor crontab.

crontab -e

Adicione a seguinte linha ao arquivo crontab para aplicar as permissões em cada reinicialização.

@reboot /bin/chown -R john:docker /var/lib/docker && /bin/chmod -R 750 /var/lib/docker

Salve e feche o arquivo.

Conclusão

Alterar as permissões de pasta do Docker no Linux é um processo simples que pode ajudar você a gerenciar o controle de acesso, atender aos requisitos do aplicativo e aumentar a segurança.

Seguindo as etapas descritas neste artigo, você pode alterar permanentemente a propriedade e as permissões dos diretórios do Docker, garantindo que seu ambiente Docker funcione de forma tranquila e segura.

Lembre-se de verificar as alterações e considere usar um serviço systemd ou uma tarefa cron para tornar as alterações permanentes.