在Podman中运行Logstash容器时遭遇exec权限拒绝错误求助

错误分析 #

出现exec /usr/local/bin/docker-entrypoint: permission denied错误，通常是以下两种原因：

• 容器内的入口脚本/usr/local/bin/docker-entrypoint缺少可执行权限
• 宿主机挂载目录的权限与容器内运行用户不匹配，或容器运行用户无足够权限执行脚本

解决方案 #

1. 修复容器内入口脚本权限 #

• 启动临时容器进入交互模式：

  podman run --rm -it docker.xxx.com/logstash/logstash:8.11.4 bash
  

• 在容器内给入口脚本添加可执行权限：

  chmod +x /usr/local/bin/docker-entrypoint
  

• 提交修改后的镜像（替换<临时容器ID>为实际容器ID）：

  podman commit <临时容器ID> docker.xxx.com/logstash/logstash:8.11.4-fixed
  

• 使用修改后的镜像重新运行容器。

2. 临时以root用户运行容器（不推荐生产环境） #

在podman run命令中添加--user root参数，强制以root用户启动容器：

podman run \
--detach \
--name lgs01 \
--net els-net \
--publish 5000:5000 \
--publish 5044:5044 \
--publish 9600:9600 \
--user root \
--volume /appbase/logstash/config/:/usr/share/logstash/config/ \
--volume lgs01data:/usr/share/logstash/data \
--volume certs:/usr/share/logstash/certs \
docker.xxx.com/logstash/logstash:8.11.4

3. 调整宿主机挂载目录权限 #

Logstash官方镜像默认使用uid/gid为1000的非root用户运行，需确保宿主机挂载目录对该用户开放权限：

# 调整目录读写权限
chmod -R 755 /appbase/logstash/config/
# 变更目录所属用户组为1000
chown -R 1000:1000 /appbase/logstash/config/

内容的提问来源于stack exchange，提问作者Murat K.