18.7: /var/lib/postgresql is 755 instead of 1777, breaks running as an arbitrary user
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 72/100
- Type d'issue
- Bug
- Clarté
- Clairement spécifiée
- Activité
- Active
- Stack technique
- docker, postgresql
- Domaine
- databases
Piste de recherche
Commencez par lire la section du Dockerfile qui définit le mode 1777 pour /var/lib/postgresql, ainsi que la description de l’issue concernant la configuration tmpfiles et l’étape post-installation de postgresql-common. Construisez et exécutez l’image basée sur Debian postgres:18.7 avec un UID arbitraire, en vérifiant le mode du répertoire et si le démarrage réussit. Le travail est terminé lorsque le répertoire reste utilisable par un UID arbitraire et que le conteneur démarre correctement.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
We noticed this when our CI broke after postgres:18 moved to 18.7. We run the image as a service container on OpenShift, which starts it with an arbitrary UID, and it now exits at once:
$ docker run --rm --user 1000770000:0 -e POSTGRES_PASSWORD=x postgres:18.7
mkdir: cannot create directory ‘/var/lib/postgresql/18’: Permission denied
/var/lib/postgresql was 1777 and is now 755:
$ docker run --rm --entrypoint stat postgres:18.6 -c %a /var/lib/postgresql
1777
$ docker run --rm --entrypoint stat postgres:18.7 -c %a /var/lib/postgresql
755
It looks like postgresql-common 294 resets it: it now ships /usr/lib/tmpfiles.d/postgresql-common.conf with d /var/lib/postgresql 0755 postgres postgres, and its postinst runs systemd-tmpfiles --create, after the Dockerfile's install --mode 1777. The alpine variant still has 1777.
- Langage dominant
- Shell
- Étoiles
- 2.5k
- Forks
- 1.2k
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de docker-library/postgres
-
Difficulté 1/5 1-3 heures Accessibilité débutants 80/100
docker-library/postgres#1425 · 2 commentaires ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 48/100
docker-library/postgres#1420 ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 48/100
docker-library/postgres#1419 · 2 commentaires ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
docker-library/postgres#1389 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 35/100
docker-library/postgres#1356 · 5 commentaires · 7 réactions ·
Toutes les issues de docker-library/postgres
Issues similaires
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 82/100
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 72/100
raetha/wyzesense2mqtt#116 ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 62/100
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
catppuccin/tmux#608 ·
-
area:linux source:reader type:content-error
Difficulté 1/5 Moins d'une heure Accessibilité débutants 72/100
stephrobert/blog-roadmap#185 ·