centos overlay配置权限怎么设

在 CentOS（以及大多数 Linux 发行版）里，overlay 一般有两种常见场景：

1. Docker 的 overlay 存储驱动
2. overlayfs 文件系统（mount -t overlay）

下面分别说明权限相关配置。

一、Docker overlay 存储驱动权限

Docker 默认在 CentOS 7/8 上使用 overlay2，权限通常不是“配置出来”的，而是由宿主机文件权限 + 容器运行用户决定。

1. 查看当前存储驱动

docker info | grep Storage

2. 常见权限问题来源

• 宿主机目录权限不足
• SELinux 拦截
• 容器以非 root 用户运行

3. SELinux 相关（CentOS 很重要）

如果挂载宿主机目录到容器：

docker run -v /data:/data:z centos

• :z 让 Docker 自动修复 SELinux 标签
• 或临时关闭测试：

setenforce 0

4. 修改 Docker 数据目录权限

chmod 711 /var/lib/docker

二、overlayfs 手动挂载权限配置

1. 基本挂载命令

mount -t overlay overlay \
  -o lowerdir=/lower,upperdir=/upper,workdir=/work \
  /merged

2. 权限核心规则

• 最终权限 = upperdir 权限（若存在）
• 若 upperdir 没有该文件，则看 lowerdir
• workdir 必须：
  • 和 upperdir 同文件系统
  • 权限 700，属主 root

chmod 700 /work
chown root:root /work

3. 让普通用户可访问

chmod 755 /merged
chown -R appuser:appuser /upper

三、fstab 中配置 overlay（CentOS）

overlay /mnt/merged overlay \
defaults,lowerdir=/lower,upperdir=/upper,workdir=/work 0 0

⚠ 注意：

• CentOS 7 需要 overlay 内核模块

modprobe overlay

四、常见权限错误及解决

五、如果你能补充说明

我可以给更精确配置：

• 是 Docker 还是 手动 overlayfs
• CentOS 版本（7 / 8 / Stream）
• 报错信息或用途（容器 / 只读系统 / 测试环境）

你可以直接贴配置文件或命令。