Włóczęgowate jaja kurze: Udostępniony folder z użytkownikiem uid = apache

Question

Moje pudełko Vagrant zbudowane jest z linuksa bazowego (linux naukowy), podczas udostępniania (przy użyciu skryptów powłoki), zainstalowany jest Apache.

Niedawno zmienił plik włóczęga (V2) do:

config.vm.synced_folder "public", "/var/www/sites.d/example.com", 
    :owner => "apache", :group => "apache" 

który działa dobrze, jeśli okno jest już zabezpieczony i właśnie uruchomiony ponownie.

Teraz, po vagrant destroy && vagrant up pojawia się błąd:

mount -t vboxsf -o uid=`id -u apache`,gid=`id -g apache` 
    /var/www/sites.d/example.com /var/www/sites.d/example.com 
id: apache: User does not exist 

Która jest jasne - jak w początkowym okresie, apache nie jest jeszcze zainstalowany.

Brzydkim obejściem byłoby oczywiście wykonanie podstawowego zaopatrzenia z tym synced_folder skomentowanym, skomentuj go, a następnie uruchom ponownie.

Czy istnieje jakiś czysty sposób na rozwiązanie tego problemu? Szczególnie w taki sposób, że zawsze działa bez przerw, nawet jeśli pudełko jest nowe.

Answer 1

Ryan Sechrest ma dealt extensively with this problem.

Jednym z prezentowanych rozwiązań jest:

Set permissions of directories to 777 and files to 666

config.vm.synced_folder "/Users/ryansechrest/Projects/Sites", 
    "/var/www/domains", mount_options: ["dmode=777", "fmode=666"] 

Answer 2

W jaki sposób to rozwiązałem, najpierw skonfigurowałem udział w Vagrantfile bez informacji o użytkowniku lub grupie. Następnie w fazie rezerwowania odmontowuję udział i ponownie go podłączam, korzystając z odpowiednich informacji o użytkowniku i grupie. np .:

exec { 
'umount /share/location': 
    command => 'umount /share/location'; 
} -> exec { 
'mount /share/location': 
    command => 'mount -t vboxsf -o uid=`id -u apache`,gid=`id -g apache` /share/name /share/location' 

Można sprawdzić nazwę udziału z VirtualBox lub uruchamiając provisioning z flagą debugowania i spoza ustawień pracy (drukuje się rzeczywisty polecenie montowania). Wiem, że to trochę obejście i może nie działać w każdej sytuacji, ale zadziałało to dla mnie.

Answer 3

Jeśli można ustalić wartości UID/GID można użyć tych w poleceniu mount - oni nie muszą odnosić się do istniejącego użytkownika/grupy

Czynię to z użytkownikiem, który jest później stworzonego przez kuk użyciu trwałych (dopasowanie) uid/gid

config.vm.synced_folder "foo", "/var/www/foo", 
    id: "foo", :mount_options => ["uid=510,gid=510"] 

Answer 4

To jest to, co zrobiłem:

config.vm.synced_folder "./MyApp", "/opt/MyApp", owner: 10002, group: 1007, create: true 

config.vm.provision :shell do |shell| 
    shell.inline = "groupadd -g 1007 myapp; 
        useradd -c 'MyApp User' -d /opt/MyApp -g myapp -m -u 10002 myapp;" 
end 

Zamiast używać nazwy użytkownika i grupy (jako tekst) używać UID i GID. Następnie utwórz grupę i użytkownika z tymi identyfikatorami. Dzieje się tak dlatego, że błąd jest następujący:

mount -t vboxsf -o uid=`id -u myapp`,gid=`getent group myapp | cut -d: -f3` opt_MyApp /opt/MyApp 
... 
id: myapp: No such user 

Komenda id nie mogła rozpoznać użytkownika. Tak więc przełączenie na uid i gid identyfikatora polecenia nie będzie używane przez włóczęgę.

Jedyne ostrzeżenie, które otrzymałem z tym podejściem, to że katalog domowy użytkownika (/ opt/MyApp) już istnieje, ale mogę z tym żyć, lub możesz zmienić polecenie useradd, aby zignorować katalog domowy, jeśli już istnieje.

Wcześniej obejście użyłem to:

vagrant up; vagrant provision; vagrant reload 

Ale to nie ładne ani czyste.