| 场景 | SELinux enforcing 主机上的卷访问 |
|---|---|
| 语法 | -v /srv/data:/data:z 或 :Z |
| 排查 | getenforce / ls -Z / ausearch -m avc |
示例
示例
getenforce
docker run -d -v /srv/data:/data:Z --name app app/data:1.0
ls -Z /srv/data | head -3
sudo ausearch -m avc -ts recent 2>/dev/null | tail -5多个容器共享同一目录用 :z；Z 会把宿主目录重打成容器可用标签，影响目录上的其他使用者。