在 Dockerfile 中使用 linux 更改目录/卷的所有权

Question

我正在创建一个 Dockerfile，它构建了 2 个名为 /data/ 和 /artifacts/ 的卷以及一个名为“omnibo”的用户，然后为该用户分配这两个卷的所有权/权限，我尝试使用 chown 命令，但在检查之后卷的权限/所有权分配给 root 用户。

这是我的 Dockerfile 脚本中的内容：

FROM alpine:latest

RUN useradd -m omnibo
VOLUME /data/ /artifact/
RUN chown -R omnibo /data /artifact

RUN mkdir -p /var/cache /var/cookbook
COPY fix-joyou.sh /root/joyou.sh
COPY Molsfile /var/file/Molsfile

RUN bash /root/fix-joyou.sh && rm -rf /root/fix-joyou.sh && \
    yum -y upgrade && \
    yum -y install curl iproute hostname && \
    curl -L https://monvo.tool.sh/install.sh | bash && \
    /opt/embedded/bin/gem install -N berkshelf && \
    /opt/embedded/bin/berks vendor -b /var/cinc/Molsfile /var/cinc/cookbook

ENV RUBYOPT=-r/usr/local/share/ruby-docker-copy-patch.rb

USER omnibo
WORKDIR /home/omnibo

此脚本在创建容器时成功运行，但在执行“ll”时显示这两个卷已分配给“root”，我可以做些什么来将所有权添加到“omnibo”吗？

Answer 1

我认为您必须在执行 VOLUME 命令之前创建目录并设置权限。 根据 docker 文档：“如果任何构建步骤在声明后更改卷内的数据，这些更改将被丢弃”。 参见https://docs.docker.com/engine/reference/builder/#volume

尝试以下操作：

FROM alpine:latest

RUN useradd -m omnibo
RUN mkdir /data /artifact && chown -R omnibo /data /artifact
VOLUME /data/ /artifact/
...