Redmine（Docker）にプラグインを入れようとしたが、エラーが出てしまいます。

社内RedmineのVerUpに伴う検証を行っていますが、
将来的なLinuxディストリビューションの移行なども見据えてDockerによる構築を行っています。
プレーンな環境の構築はできましたが、プラグインをインストールしようとするとエラーを返されてしまい、プラグインの導入が出来ないでいます。
（正確には、プラグインをGitHub等で直接DLできないものや、テーマを独自に作ったやつでGitHubに諸事情で上げられないためにLinuxにUSBマウントしてデータを持ってきたものが該当します）

ファイル権限周辺が原因だと思うのですが（GitHubからDLした分については表出せず、プラグインのインストールができたため）その回避策があれば教えていただけると幸いです。
なお、当方Dockerをやり始めたばかりの身なので、Dockerfileの書き方に難があるかも知れません。

【環境】

OS：CentOS 7.9.2003（Core）
Docker：Docker CE 20.10.7（stable）
Docker Compose：1.29.2
Redmine：公式イメージ（4.1.1-stable）
nginx：公式イメージ
DB：MariaDB w/ mroonga（https://github.com/kazaoki/mariadb-mroonga を使用）

Directory
1/
2┗ srv
3  ┗ docker
4    ┠ db
5    ┃ ┠ Dockerfile
6    ┃ ┗ products_redmine
7    ┃    ┗ ・・・
8    ┠ nginx
9    ┃ ┠ Dockerfile
10    ┃ ┗ default.conf
11    ┠ redmine
12    ┃ ┠ Dockerfile
13    ┃ ┗ products
14    ┃    ┗ data
15    ┃       ┠ config
16    ┃       ┃ ┠ configuration.yml
17    ┃       ┃ ┗ database.yml
18    ┃       ┠ files
19    ┃       ┠ log
20    ┃       ┠ plugins
21    ┃       ┃ ┗ （プラグインフォルダを配置）
22    ┃       ┗ themes
23    ┃          ┗ （テーマフォルダを配置）
24    ┗ docker-compose.yml

docker-compose.yml

yml
1/srv/docker/docker-compose.yml
2version: '3.8'
3services:
4  nginx:
5    build: ./nginx
6    container_name: nginx
7    hostname: nginx
8    ports:
9      - 80:80
10    volumes:
11      - ./nginx/default.conf:/etc/nginx/conf.d/default.conf
12  redmine:
13    build: ./redmine
14    container_name: products-redmine
15    volumes:
16      - ./redmine/products/data/config:/usr/src/redmine/config
17      - ./redmine/products/data/plugins:/usr/src/redmine/plugins
18      - ./redmine/products/data/themes:/usr/src/redmine/public/themes
19      - ./redmine/products/data/log:/usr/src/redmine/log:Z
20    environment: 
21      TZ: Asia/Tokyo
22      REDMINE_DB_MYSQL: db_redmine
23      REDMINE_DB_DATABASE: db_redmine
24      REDMINE_DB_USERNAME: u_redmine
25      REDMINE_DB_PASSWORD: redmine
26      REDMINE_DB_ENCODING: utf8
27      REDMINE_PLUGINS_MIGRATE: 1
28      VIRTUAL_PORT: 3000
29    depends_on:
30      - nginx
31      - db_redmine
32      - memcached
33    ports:
34      - 3000:3000
35    restart: always
36  db_redmine:
37    build: ./db
38    container_name: products_redmine_db
39    ports:
40      - 3306:3306
41    environment:
42      TZ: Asia/Tokyo
43      MYSQL_ROOT_PASSWORD: *****
44      MYSQL_DATABASE: db_redmine
45      MYSQL_USER: u_redmine
46      MYSQL_PASSWORD: redmine
47    volumes:
48      - ./db/products_redmine/data:/var/lib/mysql
49    command: mysqld --character-set-server=utf8 --collation-server=utf8_unicode_ci
50    restart: always
51  memcached:
52    image: 'sameersbn/memcached:latest'
53    container_name: memcached
54    ports:
55      - 11211:11211
56    restart: always

/srv/docker/redmine/Dockerfile

Dockerfile
1FROM redmine:latest
2COPY --chown=redmine:redmine ./products/data/config config
3COPY --chown=redmine:redmine ./products/data/plugins plugins
4COPY --chown=redmine:redmine ./products/data/themes public/themes
5COPY --chown=redmine:redmine ./products/data/files files

表出したエラーメッセージ（例）

error
1products-redmine | /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:520:in `read': Permission denied @ rb_sysopen - /usr/src/redmine/plugins/view_customize/Gemfile (Errno::EACCES)
2products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:520:in `contents'
3products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:550:in `to_s'
4products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:51:in `message'
5products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:51:in `rescue in eval_gemfile'
6products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:48:in `eval_gemfile'
7products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:12:in `evaluate'
8products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/definition.rb:34:in `build'
9products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler.rb:195:in `definition'
10products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/cli/check.rb:15:in `run'
11products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/cli.rb:181:in `check'
12products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/vendor/thor/lib/thor/command.rb:27:in `run'
13products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/vendor/thor/lib/thor/invocation.rb:127:in `invoke_command'
14products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/vendor/thor/lib/thor.rb:399:in `dispatch'
15products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/cli.rb:30:in `dispatch'
16products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/vendor/thor/lib/thor/base.rb:476:in `start'
17products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/cli.rb:24:in `start'
18products-redmine | 	from /usr/local/lib/ruby/gems/2.7.0/gems/bundler-2.1.4/libexec/bundle:46:in `block in <top (required)>'
19products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/friendly_errors.rb:123:in `with_friendly_errors'
20products-redmine | 	from /usr/local/lib/ruby/gems/2.7.0/gems/bundler-2.1.4/libexec/bundle:34:in `<top (required)>'
21products-redmine | 	from /usr/local/bin/bundle:23:in `load'
22products-redmine | 	from /usr/local/bin/bundle:23:in `<main>'
23products-redmine | /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:520:in `read': Permission denied @ rb_sysopen - /usr/src/redmine/plugins/view_customize/Gemfile (Errno::EACCES)
24products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:520:in `contents'
25products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:550:in `to_s'
26products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:51:in `message'
27products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:51:in `rescue in eval_gemfile'
28products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/dsl.rb:48:in `eval_gemfile'
29products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/plugin.rb:81:in `block in gemfile_install'
30products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/settings.rb:124:in `temporary'
31products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/plugin.rb:76:in `gemfile_install'
32products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/cli/install.rb:61:in `run'
33products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/cli.rb:256:in `block in install'
34products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/settings.rb:124:in `temporary'
35products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/cli.rb:255:in `install'
36products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/vendor/thor/lib/thor/command.rb:27:in `run'
37products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/vendor/thor/lib/thor/invocation.rb:127:in `invoke_command'
38products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/vendor/thor/lib/thor.rb:399:in `dispatch'
39products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/cli.rb:30:in `dispatch'
40products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/vendor/thor/lib/thor/base.rb:476:in `start'
41products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/cli.rb:24:in `start'
42products-redmine | 	from /usr/local/lib/ruby/gems/2.7.0/gems/bundler-2.1.4/libexec/bundle:46:in `block in <top (required)>'
43products-redmine | 	from /usr/local/lib/ruby/2.7.0/bundler/friendly_errors.rb:123:in `with_friendly_errors'
44products-redmine | 	from /usr/local/lib/ruby/gems/2.7.0/gems/bundler-2.1.4/libexec/bundle:34:in `<top (required)>'
45products-redmine | 	from /usr/local/bin/bundle:23:in `load'
46products-redmine | 	from /usr/local/bin/bundle:23:in `<main>'
47products-redmine exited with code 1

行動規範の内容に同意します

回答1件

ベストアンサー

実行したコマンドが分からないのとRedmineに詳しくないので憶測になります。コマンド操作した場合はその内容も書いた方が良いです。

エラーメッセージから私もファイルのアクセス権限周りだと思いました。

ドキュメントを見たところ「Running as an arbitrary user」にて Passenger以外でユーザを指定して実行する方法について、dockerの--userを使う方法が示されています。
https://hub.docker.com/_/redmine/

今回はdocker-composeを使っていますのでdocker-composeに置き換えると以下のようになります。

ls -l /redmine/products/data/pluginsの所有者とグループを確認
docker-compose.yml の redmineサービスに user: 所有者:グループ を追加

蛇足ですが、dockerではdockerデーモンの権限(たいていはroot)で動くはずなので、こういったアクセス権限の問題は引きにくいはずだと思ったので、なぜこうなっているのか少し調べました。

RedmineのDockerfileのイメージのバージョンかはわかりませんが、4.2だとすると、
コンテナ内では特定のコマンドかつroot(UID=0)の場合、gosuでredmine(UID=999)に切り替えてからコマンドを実行しているようです。(gosu=コンテナに配慮したsudoのようなもの)

https://github.com/docker-library/redmine/blob/master/4.2/Dockerfile#L5
https://github.com/docker-library/redmine/blob/master/4.2/docker-entrypoint.sh#L45

なので、ここまでが正しければ、RedmineのDockerfileの都合で実行ユーザを意識する必要があります。
そのため、デフォルトではUID=999、--user指定時はそのユーザのUIDでマウントしたディレクトリに対して読み書きできれば解消するかと思います。

蛇足の蛇足ですが、なぜ「Passenger以外なのか」はPassengerが変な動きになっているからのようです。
https://github.com/docker-library/redmine/issues/210#issuecomment-667423607

投稿2021/07/05 14:22

fukasawah

総合スコア147

asyahana

2021/07/06 01:08

早速のお返事ありがとうございます。 RedmineのDockerfileイメージは4.2.1になりますので、仰る通り実行ユーザーの意識が足りなかったようです。プラグインを入れない状態でRedmineDockerを実行して「docker-compose exec products-redmine bash」を実行してコンテナ内部に入り、権限回りを見てみると実行ユーザーがredmine:redmineになっていました。（root:rootだと思っていたので…）また、RedmineのDockerfileでファイルをコピーしているのに、docker-compose.ymlでvolumeにも同じことを書いてバインドマウントしている事で、プラグインの所有者がroot:rootの状態でコピーされて結果的にプラグインが読み込めなかったようです。そこで、docker-compose.ymlのredmine - volumeに記載しているバインドマウント行を削除する事で、プラグインの読込に成功しました。（HTTP通信が出来ないと怒られましたが、これはSELinux = disabled　で解決しました）お書き頂いた蛇足についても、大変勉強になりました。知らない事ばかりで新鮮なことばかりで、まだまだ多難ですが頑張ります。ありがとうございます。

fukasawah

2021/07/06 11:38

> また、RedmineのDockerfileでファイルをコピーしているのに、docker-compose.ymlでvolumeにも同じことを書いてバインドマウントしている事で、プラグインの所有者がroot:rootの状態でコピーされて結果的にプラグインが読み込めなかったようです。 > そこで、docker-compose.ymlのredmine - volumeに記載しているバインドマウント行を削除する事で、プラグインの読込に成功しました。私はそれは正しくない対応に見えます。何が問題なのかというと、Redmineでチケットなどに添付する添付ファイルはDBではなくファイルで持っています。(/usr/src/redmine/files に記録されているはずです) dockerにおいては、マウントしたvolume以外のファイルはコンテナ破棄のタイミングで失われます。（docker-compose downで消えてしまい、再度upしても無い状態になります）しかし、上記の通り破棄されては困るデータなので、volumeをマウントしてそこに書き出すようにするべきです。なので運用する場合は、最低限/usr/src/redmine/filesにはvolumeをマウントし、記録するほうがよいでしょう。ただそうすると、最初の読み書きの権限の問題に戻ることになるかと思います。なので、`--user`を指定して実行する方法を試すか、ホスト側のマウントするディレクトリの権限とコンテナの実行ユーザ(コンテナのredmineのUID=999)を合わせて読み書きできるようにする必要があるかと思います。

行動規範の内容に同意します

あなたの回答

tips

プレビュー

行動規範の内容に同意します

質問の解決につながる回答をしましょう。サンプルコードなど、より具体的な説明があると質問者の理解の助けになります。また、読む側のことを考えた、分かりやすい文章を心がけましょう。

15分調べてもわからないことは
teratailで質問しよう！

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう！

Redmine（Docker）にプラグインを入れようとしたが、エラーが出てしまいます。

関連した質問