Docker中的NFS:exportfs:< path>不支持NFS导出

eqoofvh9  于 2022-12-11  发布在  Docker
关注(0)|答案(2)|浏览(369)

我正在使用一个docker NFS容器,但是在挂载导出的目录时遇到了麻烦(即使是在本地主机上)。

问题

exportfs: <path> does not support NFS export

设置

我的容器使用入口点脚本

  • 将目录(通过命令行参数提供)写入/etc/exports
  • 调用rpcbindservice nfs-kernel-server start,并且
  • 遵从inotifywait以保持运行。

Dockerfile没有什么特别之处,我安装了inotify-toolsnfs-kernel-server,公开了端口2049,并复制了入口点脚本。
我在El Capitan Macbook上使用docker-machine
我将卷从主机Map到容器中,以给予nfs服务器能够访问要导出的目录。

入口点脚本

modprobe nfs
modprobe nfsd

for x in ${@}; do
   echo -e "$x\t*(rw,sync,no_subtree_check,crossmnt,fsid=root,no_root_squash)" >> /etc/exports
done

source /etc/default/nfs-kernel-server
source /etc/default/nfs-common

rpcbind
service nfs-kernel-server start

exec inotifywait --monitor /exports

调试

以下是我尝试导出的内容的设置。

%> ls $HOME/mounts
a
%> ls $HOME/mounts/a
asdf

下面是启动服务器的方法。

%> docker run --privileged --rm --name=nfs-server --volume=$HOME/mounts/a/:/exports/a docker-nfs-server /exports/a
Exporting directories for NFS kernel daemon...exportfs: /exports/a does not support NFS export
.
Starting NFS kernel daemon: nfsd mountd.
Setting up watches.
Watches established.

这是我在容器运行时所做的调试。

%> docker exec -it nfs-server bash
root@6056a33f061e:/# ls /exports
a
root@6056a33f061e:/# ls /exports/a
asdf
root@6056a33f061e:/# showmount -a
All mount points on 6056a33f061e:
root@6056a33f061e:/# exportfs -a
exportfs: /exports/a does not support NFS export
root@8ad67c951ecd:/# mount
none on / type aufs (rw,relatime,si=3ca85db062268b32,dio,dirperm1)
proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
tmpfs on /dev type tmpfs (rw,nosuid,mode=755)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=666)
mqueue on /dev/mqueue type mqueue (rw,nosuid,nodev,noexec,relatime)
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
tmpfs on /sys/fs/cgroup type tmpfs (rw,nosuid,nodev,noexec,relatime,mode=755)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/cpu type cgroup (rw,nosuid,nodev,noexec,relatime,cpu)
cgroup on /sys/fs/cgroup/cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/net_cls type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)
cgroup on /sys/fs/cgroup/net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_prio)
cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb)
/dev/sda1 on /exports type ext4 (rw,relatime,data=ordered)
Users on /exports/a type vboxsf (rw,nodev,relatime)
/dev/sda1 on /etc/resolv.conf type ext4 (rw,relatime,data=ordered)
/dev/sda1 on /etc/hostname type ext4 (rw,relatime,data=ordered)
/dev/sda1 on /etc/hosts type ext4 (rw,relatime,data=ordered)
shm on /dev/shm type tmpfs (rw,nosuid,nodev,noexec,relatime,size=65536k)
nfsd on /proc/fs/nfsd type nfsd (rw,relatime)

我所知道的
我可以找出几个变量,每个变量都可能是我的问题的原因,但我不知道如何验证其中的任何一个:

  • $HOME/mounts/a位于OSX文件系统上
  • 该文件系统已加密
  • /exports/a正在装载到坞站计算机虚拟机中

我没有足够的NFS经验,不知道如何有效地调试这个。任何帮助或信息将不胜感激。

更新

它在Parallels中运行!

%> docker run --privileged --rm --name=nfs-server --volume=$HOME/mounts/a/:/exports/a docker-nfs-server /exports/a
%> docker exec -it nfs-server bash
root@3786d888f039:/# mkdir --parents /imports/a
root@3786d888f039:/# mount --types nfs --options nolock,proto=tcp,port=2049 localhost:/exports/a /imports/a
root@3786d888f039:/# ls /imports
a
root@3786d888f039:/# ls /imports/a
root@3786d888f039:/# ls /exports
a
root@3786d888f039:/# ls /exports/a
root@3786d888f039:/# touch /exports/a/asdf
root@3786d888f039:/# ls /exports/a
asdf
root@3786d888f039:/# ls /imports/a/
asdf

因此,这将问题缩小到OSX/docker-machine,甚至可能是OSX上的加密文件系统。

2lpgd968

2lpgd9681#

问题出在docker-machine上。如果你想使用nfs挂载,你需要在机器本身上运行modprobe nfs,而不是在container上。Container使用机器的内核。modprobe nfs和nfs server也是一样。

yebdmbv4

yebdmbv42#

在我的例子中,当导出的路径是在dockerfile中指定的卷时,它工作。Here是我让它工作的repo(使用替换的卷定义)。

相关问题