18.7: /var/lib/postgresql is 755 instead of 1777, breaks running as an arbitrary user
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 72/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- docker, postgresql
- Área
- databases
Línea de trabajo
Empieza leyendo la sección del Dockerfile que establece el modo 1777 para /var/lib/postgresql y la descripción del issue sobre la configuración de tmpfiles y el paso posterior a la instalación de postgresql-common. Construye y ejecuta la imagen basada en Debian postgres:18.7 con una UID arbitraria, comprobando el modo del directorio y si el inicio se realiza correctamente. La tarea estará completada cuando el directorio siga siendo utilizable por una UID arbitraria y el contenedor se inicie correctamente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
We noticed this when our CI broke after postgres:18 moved to 18.7. We run the image as a service container on OpenShift, which starts it with an arbitrary UID, and it now exits at once:
$ docker run --rm --user 1000770000:0 -e POSTGRES_PASSWORD=x postgres:18.7
mkdir: cannot create directory ‘/var/lib/postgresql/18’: Permission denied
/var/lib/postgresql was 1777 and is now 755:
$ docker run --rm --entrypoint stat postgres:18.6 -c %a /var/lib/postgresql
1777
$ docker run --rm --entrypoint stat postgres:18.7 -c %a /var/lib/postgresql
755
It looks like postgresql-common 294 resets it: it now ships /usr/lib/tmpfiles.d/postgresql-common.conf with d /var/lib/postgresql 0755 postgres postgres, and its postinst runs systemd-tmpfiles --create, after the Dockerfile's install --mode 1777. The alpine variant still has 1777.
- Lenguaje dominante
- Shell
- Estrellas
- 2.5k
- Forks
- 1.2k
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de docker-library/postgres
-
Dificultad 1/5 1-3 horas Aptitud para principiantes 80/100
docker-library/postgres#1425 · 2 comentarios ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
docker-library/postgres#1420 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
docker-library/postgres#1419 · 2 comentarios ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
docker-library/postgres#1389 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100
docker-library/postgres#1356 · 5 comentarios · 7 reacciones ·
Todos los issues de docker-library/postgres
Issues similares
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 82/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 72/100
raetha/wyzesense2mqtt#116 ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 62/100
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
catppuccin/tmux#608 ·
-
area:linux source:reader type:content-error
Dificultad 1/5 Menos de una hora Aptitud para principiantes 72/100
stephrobert/blog-roadmap#185 ·