在Nomad中用Docker部署RabbitMQ的权限问题求助

问题根源 #

官方RabbitMQ镜像默认以uid=999、gid=999的rabbitmq用户运行容器，但你挂载SMB共享时指定了uid=995、gid=993，两者用户ID不匹配，导致容器内进程没有权限读写挂载目录下的文件（如rabbitmq.conf、.erlang.cookie），进而触发权限拒绝错误。

解决方案 #

方案1：调整SMB挂载的UID/GID匹配容器用户

修改/etc/fstab中的SMB挂载配置，将uid和gid改为RabbitMQ容器默认的999:999：

//DC02/Nomad /mnt/winshare cifs credentials=/home/linuxnomad/.smbcreds,uid=999,gid=999,file_mode=0777,dir_mode=0777 0 0

执行重新挂载使配置生效：

sudo umount /mnt/winshare && sudo mount -a

方案2：指定容器运行用户匹配SMB挂载的UID/GID

如果无法修改SMB挂载的UID/GID（比如共享需兼容其他服务），可以在Nomad任务的Docker配置中强制指定容器以挂载用的995:993用户运行：

task "rabbitmq" {
  driver = "docker"
  
  config {
    privileged     = false
    image          = "rabbitmq:3.8.12-management"
    auth_soft_fail = true
    user = "995:993" # 添加此行指定运行用户
    
    volumes = [
      "/mnt/winshare/RabbitMQ03/data:/var/lib/rabbitmq/mnesia",
      "/mnt/winshare/RabbitMQ03/config:/etc/rabbitmq",
      "/mnt/winshare/RabbitMQ03/log:/var/log/rabbitmq"
    ]
  }

  # 其余env、resources配置保持不变
}

方案3：预创建文件并设置权限（临时 workaround）

如果上述方案都无法实施，可以提前在SMB共享的对应目录创建所需文件，并确保权限开放：

1. 在Linux挂载端执行：

# 创建配置文件并设置权限
touch /mnt/winshare/RabbitMQ03/config/rabbitmq.conf
chmod 0777 /mnt/winshare/RabbitMQ03/config/rabbitmq.conf

# 创建erlang cookie文件并设置权限
touch /mnt/winshare/RabbitMQ03/data/.erlang.cookie
chmod 0400 /mnt/winshare/RabbitMQ03/data/.erlang.cookie
echo "testsecret" > /mnt/winshare/RabbitMQ03/data/.erlang.cookie

2. 移除Nomad任务中的RABBITMQ_ERLANG_COOKIE环境变量，避免容器入口脚本尝试修改该文件权限。

关键说明 #

• 优先选择方案1或2，从用户ID匹配的根源解决权限问题，方案3仅作为临时应急手段。
• 若使用方案2，需确保995:993用户在容器内拥有必要的操作权限（官方镜像已默认开放基础权限）。

内容的提问来源于stack exchange，提问作者uptivuptiz