Docker jenkins容器使用windows下挂载卷的时候，在容器中无法修改id_rsa和其它文件权限

2023-04-25 10:48:17 843 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

从Web渗透到内网横向：Docker逃逸与容器安全实战剖析在云原生和混合网络环境中，容器技术凭借其轻量、高效的特性被广泛应用，但其安全性也面临严峻挑战。容器逃逸是容器安全领域的核心攻防点，其原理在于攻击者利用容器配置缺陷、内核漏洞或权限问题，突破命名空间与控制组的隔离机制，从而获取宿主机权限。掌握容器逃逸技术，对于理解云原生环境下的纵深防御体系至关重要。本次实战演练，聚焦于一个模拟真实攻击链的靶机环境，通过外网Web渗透获取初始立足点，进而利用挂载的Docker Socket实现逃逸，最终以内网横向移动完成对整个网络的渗透。整个过程深度结合了Docker安全配置与阅读详情

docker-compose.yml的内容基本如下：

version: "1.0"
services:
  jenkins:
    image: jenkins:1.0.0
    container_name: jenkins
    ports:
      - 9999:8080
      - 50000:50000
    volumes:
      - windows本地目录:/var/jenkins_home/

启动容器container以后，生成了密钥文件id_rsa，文件在挂在卷中.ssh目录中，文件权限为755，这个时候我使用chmod 700 id_rsa修改文件的时候，文件权限并没有变化，不只是对于id_rsa文件，其实是对于所有挂载卷下的文件，都不能修改权限。

但是如果是在容器中的文件（非挂载卷）的文件就可以正常修改。

有哪位大神知道这个问题怎么解决吗？

...全文

Ansible与Docker自动化运维实战：从零构建容器化部署流水线在实际运维工作中，手工登录服务器、执行重复命令、部署应用、管理配置不仅效率低下，而且极易出错。随着服务器规模从几台扩展到几十上百台，这种“人肉运维”模式将变得不可持续。自动化运维正是为了解决这一痛点，其核心思想是“一次编写，处处执行”，将运维操作代码化、流程化。Ansible 和 Docker 是构建现代自动化运维体系的两大基石：Ansible 负责编排和执行任务，实现配置管理、应用部署；Docker 则通过容器化技术，将应用及其依赖打包成标准单元，实现环境一致性。本文面向希望从零开始构建自动化运维能力的阅读详情

shoppo0505

Docker 1,185 成员 925 内容

+ 关注 + 加入社区

Docker jenkins容器使用windows下挂载卷的时候，在容器中无法修改id_rsa和其它文件权限

相关推荐