基于Kubernetes部署Oxidized遇权限拒绝错误求助

问题根源 #

你碰到的Permission denied @ rb_sysopen - /home/oxidized/.config/oxidized/pid错误，核心原因是Oxidized进程没有权限向挂载的Azure存储PVC目录写入PID文件。仅修改目录权限（chmod）没用，因为Azure存储挂载后，目录/文件的所有者通常是root或非Oxidized进程使用的UID，导致进程无法读写。

修复步骤 #

1. 调整Init容器：同时修改属主和权限 #

把Init容器的命令改成先创建必要目录（如果不存在）、再将目录属主改为Oxidized默认用户（UID/GID 1000）、最后调整权限：

init_container {
  name = "set-permissions"
  image = "busybox"
  command = ["sh", "-c", "mkdir -p /home/oxidized/.config/oxidized && chown -R 1000:1000 /home/oxidized/.config/oxidized && chmod -R 775 /home/oxidized/.config/oxidized"]
  security_context {
    privileged = true
  }
  volume_mount {
    name       = "poc-oxidized-pvc"
    mount_path = "/home/oxidized/.config/oxidized"
  }
}

2. 给Oxidized容器指定运行用户 #

在容器配置里添加Security Context，强制进程用Oxidized默认的UID/GID运行，避免权限不匹配：

container {
  name  = "poc-oxidized"
  image = "oxidized/oxidized:latest"

  env {
    name = "HOME"
    value = "/home/oxidized"
  }

  port {
    name           = "http"
    container_port = 8888  # Oxidized默认HTTP端口是8888，替换成你实际使用的端口
  }

  # 添加以下Security Context配置
  security_context {
    run_as_user = 1000
    run_as_group = 1000
  }

  volume_mount {
    name       = "poc-oxidized-pvc"
    mount_path = "/home/oxidized/.config/oxidized"
  }
}

3. 确认Azure存储访问模式 #

检查你的PVC和对应PV的访问模式，必须是ReadWriteOnce或ReadWriteMany（Oxidized需要写入权限）。如果用的是Azure Files，还要确保存储账户的权限策略允许容器写入。

为什么之前的操作无效？ #

• 仅用chmod改权限：挂载目录的所有者是root，即使权限设为775，非root用户也无法写入。
• 进入Pod手动改权限：PVC挂载的是外部存储，Pod重启后权限会被存储端的配置覆盖，必须通过Init容器在每次启动前重置权限。

内容的提问来源于stack exchange，提问作者samucabrave