线上问题：Harbor核心服务不可用

1 场景复现

2 原因

harbor-db卷映射到本地的文件已存在（/data/database/pg13），并且本地存储文件的权限异常，
因为之前我在使用data存储数据时，将该路径的权限修改了，改变了pg13的读写权限，
异常的pg13权限如下图所示：

3 方案

（1）删除本地存储的pg13文件：开发环境，没有重要数据，我直接删除。
（2）修改文件权限为：0700或者0750。生产服务，禁止直接删除文件。
进入本地db挂载路径：/data/database

sudo chown -R 0700 pg13
sudo chown -R 0750 pg13
1
2

正常的pg13文件权限如下图所示：

（3）重启harbor：

# 停止容器
sudo docker-compose down
# 重启容器
sudo docker-compose -f /your-harbor-path/docker-compse.yml up -d
1
2
3
4

4 分析

4.1 启动Harbor

1

4.2 查看日志

harbor日志存储目录：/var/log/harbor
目录下日志文件：

4.2.1 查看core日志

为什么查看core日志，因为登录时提示核心服务异常。

tailf -200 core.log
1

核心服务日志内容如下图所示，由图可知，postgresql出现异常，当然，
这仅仅提示我们需要查看postgresql日志，没有给出具体的异常原因。

Nov 5 12:51:40 172.18.0.1 core[2240]: 2022-11-05T04:51:40Z [ERROR] [/common/utils/utils.go:106]: failed to connect to tcp://postgresql:5432, retry after 2 seconds :dial tcp: lookup postgresql on 127.0.0.11:53: no such host
Nov 5 12:51:42 172.18.0.1 core[2240]: 2022-11-05T04:51:42Z [ERROR] [/common/utils/utils.go:106]: failed to connect to tcp://postgresql:5432, retry after 2 seconds :dial tcp: lookup postgresql on 127.0.0.11:53: no such host
Nov 5 12:51:44 172.18.0.1 core[2240]: 2022-11-05T04:51:44Z [ERROR] [/common/utils/utils.go:106]: failed to connect to tcp://postgresql:5432, retry after 2 seconds :dial tcp 172.18.0.8:5432: connect: connection refused

4.2.2 查看db日志

tailf -200 postgresql.log
1

打开postgresql.log，日志信息如下图所示，由图可知，数据库存储的文件权限异常，无效的权限。
为什么？
因为，我在配置其他服务是，强行改变了该文件的权限配置，
导致，harbor再次启动harbor-db时，重新载入了pg13文件，出现权限异常。
postgresql的日志信息如下图所示，由图可知，pg13的权限是无效的，应该为：rwx（0700）或者rwxrx（0750）

进入本地db挂载路径：/data/database
1

sudo chown -R 0700 pg13
sudo chown -R 0750 pg13

FATAL: data directory “/var/lib/postgresql/data/pg13” has invalid permissions
Nov 5 12:48:40 172.18.0.1 postgresql[2240]: 2022-11-05 04:48:40.764 UTC [1] DETAIL: Permissions should be u=rwx (0700) or u=rwx,g=rx (0750).

正常的pg13权限如下图所示：

4.3 路径挂载

进入harbor路径，打开配置文件：/path/docker-compose.yml
查看postgresql配置，如下图所示，由图可知，db的路路径挂载：

5 小结

（1）Harbor核心服务不可用时，先查看日志：core.log，根据提示，再查看其他日志；
（2）Harbor默认日志路径：/var/log/harbor；
（3）harbor-db配置数据库文件挂载后，不可修改其读写权限，否则Harbor重启后，无法正常加载。