michaelwoshi的博客

安全整改要求，容器持久化目录下，服务运行生成的普通文件权限不大于640，目录文件权限不大于750你可能会尝试设置宿主机的或者基础镜像的umask ，又或者还去尝试直接在Dockerfile中设置，但最终没有达到预期！那么，到底应该在哪里设置，怎么设置，才能实现限制动态生成的文件、目录的权限符合要求呢？对非容器化部署的服务而言，一般有相关启动脚本可以设置 umask 环境变量，如 ...

一、实验环境操作系统： CentOS7.5 MinimalIP： 192.18.1.105tomcat版本：apache-tomcat-8.5.24.tar.gzjdk版本：jdk-8u144-linux-x64.tar.gz注：纯粹的服务运行，jre就够了，不用jdk。二、下载jdk和tomcatjdk-8u144-linux-x64.tar.gz...