Docker 不以当前用户身份挂载卷

Question

我有一个网站，我试图在 Docker 容器中运行。 为了避免文件权限错误，我更改了用户www-data的 ID 以匹配我在主机上的用户 ID。 此设置对我有用，但一段时间后它停止工作，我找不到原因。

FROM php:7.4-fpm

ARG HOST_UID

# Not relevant lines skipped

RUN usermod -u $HOST_UID www-data
RUN groupmod -g $HOST_UID www-data

然后我构建容器：

docker compose build --build-arg HOST_UID=$(id -u)

主机上的所有文件都属于我的用户：

启动容器后，我可以看到 ID 已更改：

但是，在容器内部，它们属于 root：

这可能是因为 docker 守护程序以 root 身份运行并安装卷吗？

我应该注意到这个 Dockerfile 安装了 Supervisord（运行我的后台脚本），所以我不能用我的用户运行整个容器——这修复了权限，但容器内不能安装任何东西。

Answer 1

您应该为docker compose run使用-u标志。

这里有一个例子：

设置：

mkdir mihai
touch mihai/test.txt

docker-compose.yml

version: '3'

services:
  test:
    image: "alpine:latest"
    volumes:
      - "./mihai:/mihai"

运行正常

docker compose run test ls -l /mihai

给出 output：

total 0
-rw-r--r--    1 root     root             0 Sep 18 11:39 test.txt

以用户身份运行：

docker compose run -u "$(id -u):$(id -g)" test ls -l /mihai

给出 output：

total 0
-rw-r--r--    1 501      dialout          0 Sep 18 11:39 test.txt

如果您在实际声明用户和组的地方使用自定义图像，那么您会看到比501和 dialout 更好的dialout 。