讓我們計(jì)算出剩余路徑:
$ SUBPATH=$(echo $REALPATH | sed s,^$FILESYS,,)
注意:這個(gè)方法只適用于路徑里沒有符號(hào)“,”的。如果你的路徑里有“,”并且想使用本文方法掛載目錄,請(qǐng)告訴我。(我需要調(diào)用Shell Triad來解決這個(gè)問題:jessie,soulshake,tianon?)
在進(jìn)入容器之前最后需要做的是找到這個(gè)塊設(shè)備的主和次設(shè)備號(hào)。可以使用stat:
$ stat --format "%t %T" $DEV 8 2
注意這兩個(gè)數(shù)字是十六進(jìn)制的,我們之后需要的是二進(jìn)制??梢赃@么轉(zhuǎn)換:
$ DEVDEC=$(printf "%d %d" $(stat --format "0x%t 0x%T" $DEV))
總結(jié)
還有最后一步。因?yàn)槟承┪覠o法解釋的原因,一些文件系統(tǒng)(包括BTRFS)在掛載多次之后會(huì)更新/proc/mounts里面的設(shè)備字段。也就是說,如果我們?cè)谌萜骼飫?chuàng)建了名為/tmpblkdev的臨時(shí)塊設(shè)備,并用其掛載我們自己的文件系統(tǒng),那么文件系統(tǒng)(在宿主機(jī)器里?。?huì)顯示為/tmpblkdev,而不是/dev/sda2。這聽起來無所謂,但實(shí)際上這會(huì)讓之后試圖得到文件系統(tǒng)塊設(shè)備的操作都失敗。
長話短說,我們想要確保塊設(shè)備節(jié)點(diǎn)在容器里位于和宿主機(jī)器上的同一個(gè)路徑下。
需要這么做:
$ docker-enter charlie -- sh -c \ > "[ -b $DEV ] || mknod --mode 0600 $DEV b $DEVDEC"
創(chuàng)建臨時(shí)掛載點(diǎn)掛載文件系統(tǒng):
$ docker-enter charlie -- mkdir /tmpmnt $ docker-enter charlie -- mount $DEV /tmpmnt
確保卷掛載點(diǎn)存在,bind mount卷:
$ docker-enter charlie -- mkdir -p /src $ docker-enter charlie -- mount -o bind /tmpmnt/$SUBROOT/$SUBPATH /src
刪除臨時(shí)掛載點(diǎn):
$ docker-enter charlie -- umount /tmpmnt $ docker-enter charlie -- rmdir /tmpmnt
(我們并不清除設(shè)備節(jié)點(diǎn)。一開始就檢查設(shè)備是否存在可能有點(diǎn)多余,但是現(xiàn)在再檢查就已經(jīng)很復(fù)雜了。)
大功告成!
讓一切自動(dòng)化
下面這段可以直接拷貝粘貼了。
#!/bin/sh set -e CONTAINER=charlie HOSTPATH=/home/jpetazzo/Work/DOCKER/docker CONTPATH=/src REALPATH=$(readlink --canonicalize $HOSTPATH) FILESYS=$(df -P $REALPATH | tail -n 1 | awk '{print $6}') while read DEV MOUNT JUNK do [ $MOUNT = $FILESYS ] && break done </proc/mounts [ $MOUNT = $FILESYS ] # Sanity check! \while read A B C SUBROOT MOUNT JUNK \do [ $MOUNT = $FILESYS ] && break \done < /proc/self/mountinfo [ $MOUNT = $FILESYS ] # Moar sanity check! SUBPATH=$(echo $REALPATH | sed s,^$FILESYS,,) DEVDEC=$(printf "%d %d" $(stat --format "0x%t 0x%T" $DEV)) docker-enter $CONTAINER -- sh -c \ "[ -b $DEV ] || mknod --mode 0600 $DEV b $DEVDEC" docker-enter $CONTAINER -- mkdir /tmpmnt docker-enter $CONTAINER -- mount $DEV /tmpmnt docker-enter $CONTAINER -- mkdir -p $CONTPATH docker-enter $CONTAINER -- mount -o bind /tmpmnt/$SUBROOT/$SUBPATH $CONTPATH docker-enter $CONTAINER -- umount /tmpmnt docker-enter $CONTAINER -- rmdir /tmpmnt
狀態(tài)和限制
上述方法不適用于不基于塊設(shè)備的文件系統(tǒng),只有在/proc/mounts能正確得到塊設(shè)備節(jié)點(diǎn)(上面談到,并不總是能正確得到)的時(shí)候才能起作用。另外,我只測(cè)試了我自己的環(huán)境,沒有在云實(shí)例之類的環(huán)境里測(cè)試過,但是我很想知道在那里是否適用。