为什么 docker 以 root 用户身份构建副本入口点脚本？

Question

当我切换用户后将entrypoint.sh复制到主目录时，为什么docker build仍然将其分配给root用户：

FROM ubuntu:20.04
SHELL ["/bin/bash", "-c"]
ARG user=hakond
ARG home=/home/$user
RUN useradd --create-home -s /bin/bash $user \
        && echo $user:ubuntu | chpasswd \
        && adduser $user sudo
WORKDIR $home
USER $user
COPY entrypoint.sh $home
RUN ls -l entrypoint.sh
ENTRYPOINT ["./entrypoint.sh"] 

如果我构建这个（作为用户hakon ） output 是：

$ ls -l entrypoint.sh 
-rwxr-xr-x 1 hakon hakon 24 juli   8 14:16 entrypoint.sh
$ echo $USER
hakon
$ docker build -t debug_entrypoint .
[...]
Step 8/10 : COPY entrypoint.sh $home
 ---> 5f6d16e80d2c
Step 9/10 : RUN ls -l entrypoint.sh
 ---> Running in ee919e65e860
-rwxr-xr-x 1 root root 24 Jul  8 12:16 entrypoint.sh
[...]

请注意，文件entrypoint.sh由root拥有（而不是我所期望的hakond ）。

Answer 1

将可选标志 --chown=: 与 ADD 或 COPY 命令一起使用。

chown docker

作为复制命令，默认使用root用户。

COPY --chown=$user entrypoint.sh $home

output 应该是

Step 13/14 : RUN ls -l entrypoint.sh
 ---> Running in 231123a8899b
-rwxrwxr-x 1 hakond hakond 0 Jul  8 14:28 entrypoint.sh