Vagrantfile引用宿主机非当前目录文件失败的问题咨询

你的疑问解答 #

1. Vagrant在Vagrantfile中可访问的文件是否仅限于VM目录？ #

当然不是！Vagrant运行在宿主机上，理论上可以访问宿主机系统中你有权限读取的任意文件，不管它是不是在Vagrantfile所在的目录里。问题出在你使用这些文件的时机和上下文，而不是Vagrant本身的访问限制。

2. 是否可以在Vagrantfile中引用VM目录之外的文件？ #

完全可以！但你需要注意：当你在provision的env参数里写$(base64 /Users/hoge/vagrant/key.json)时，这个命令是在虚拟机内部执行的，而不是宿主机——虚拟机里并没有/Users/hoge/vagrant/key.json这个路径，所以才会找不到文件。

问题根源分析 #

你的Vagrantfile里这一行是核心问题：

config.vm.provision "shell", path: "./provision.sh", env: {"CLIENT_SECRET" => "$(base64 /Users/hoge/vagrant/key.json)"}

这里的$(base64 ...)是shell语法，Vagrant会把这个字符串原样传给虚拟机，虚拟机在执行provision脚本时才会尝试执行这个命令，但虚拟机的文件系统里没有宿主机的/Users/hoge/vagrant/key.json，所以报错。

解决方案 #

有两种常用的解决方式，根据你的需求选择：

方式一：在宿主机上预处理文件内容，传给虚拟机 #

既然Vagrant运行在宿主机，我们可以先在宿主机上执行base64命令，把结果直接作为环境变量的值传给虚拟机。修改你的Vagrantfile：

# -*- mode: ruby -*-
# vi: set ft=ruby :

# 先在宿主机上读取并编码文件内容
client_secret = `base64 /Users/hoge/vagrant/key.json`.strip

Vagrant.configure("2") do |config|
  config.vm.box = "ubuntu/bionic64"
  config.vm.synced_folder "./workspace", "/home/vagrant/workspace"

  # 直接传入处理后的内容，不再让虚拟机执行命令
  config.vm.provision "shell", path: "./provision.sh", env: {"CLIENT_SECRET" => client_secret}
end

这样，client_secret变量在宿主机上就已经计算好，虚拟机拿到的是编码后的字符串，不需要再访问宿主机的文件。

方式二：将外部文件同步到虚拟机，再在虚拟机内处理 #

如果你需要在虚拟机里直接使用这个文件（而不是仅仅用它的base64值），可以把宿主机的/Users/hoge/vagrant/key.json同步到虚拟机里，然后在provision脚本里处理：

1. 修改Vagrantfile，添加同步文件夹：

Vagrant.configure("2") do |config|
  config.vm.box = "ubuntu/bionic64"
  config.vm.synced_folder "./workspace", "/home/vagrant/workspace"
  # 把宿主机的key.json所在目录同步到虚拟机的指定路径
  config.vm.synced_folder "/Users/hoge/vagrant/", "/vagrant-external"

  # 这里不需要在env里写命令，直接在provision.sh里处理
  config.vm.provision "shell", path: "./provision.sh"
end

2. 在provision.sh里添加处理逻辑：

# 在虚拟机内读取同步过来的文件并编码
CLIENT_SECRET=$(base64 /vagrant-external/key.json)
# 后续使用这个变量...
echo $CLIENT_SECRET

注意事项 #

• 确保宿主机上的路径是绝对路径，避免相对路径带来的混乱（比如Vagrant的工作目录变化导致路径失效）。
• 如果是MacOS宿主机，注意文件权限问题，确保Vagrant进程有权限读取目标文件。
• 同步文件夹时，注意虚拟机内的路径权限，避免出现无法读取的情况。

内容的提问来源于stack exchange，提问作者tipotto