Dokku 存储文件权限问题分析与解决方案

问题背景

在使用Dokku 0.34.2版本部署应用时，用户遇到了一个关于存储文件权限的严重问题。当应用尝试访问挂载的存储卷时，系统会报出"chown: changing ownership of '/app/.tmp/data.db': Operation not permitted"的错误，导致容器反复重启并最终部署失败。

问题表现

具体错误表现为：

1. 应用容器启动时尝试修改挂载卷中文件的权限
2. 系统返回"Operation not permitted"错误
3. 容器因此反复重启(达到6次后停止)
4. 最终导致部署失败

根本原因

这个问题主要与Dokku 0.34.2版本和配套的Herokuish 0.7.2版本之间的兼容性问题有关。具体来说：

1. 新版本的Dokku对存储卷的处理方式有所改变
2. 旧版Herokuish在尝试修改挂载卷文件权限时使用了不兼容的方式
3. 容器内用户权限与宿主机文件系统权限不匹配

解决方案

经过Dokku开发团队的调查，这个问题在后续版本中得到了修复：

1. 升级到Dokku 0.34.3版本：这个版本包含了针对存储权限问题的修复
2. 同时升级Herokuish到0.9.1版本：新版Herokuish改进了文件权限处理逻辑

升级步骤：

# 使用dokku-update工具进行完整升级
dokku-update run --skip-rebuild

验证方案

升级后，可以通过以下方式验证问题是否解决：

1. 检查版本号：

dokku report | grep -E "dokku version|herokuish"

2. 重新部署应用，观察是否还有权限错误

注意事项

1. 如果Herokuish版本没有自动升级，可能需要手动检查：

   • 查看是否有APT的版本锁定文件(/etc/apt/preferences.d)
   • 如果是通过Ansible部署，可能需要更新相关配置

2. 对于已经存在的存储卷，升级后可能需要手动调整权限：

chown -R dokku:dokku /var/lib/dokku/data/storage/

总结

Dokku作为一款优秀的PaaS解决方案，在版本迭代过程中偶尔会出现类似的小问题。这次存储权限问题在0.34.3版本中得到了妥善解决。建议用户保持Dokku及其组件的及时更新，以获得最佳的使用体验和最完善的功能支持。