Windows10下WSL2中Podman无root模式部署Postgres容器权限问题求助

问题原因 #

你遇到的chmod: changing permissions of '/var/lib/postgresql/data': Operation not permitted错误，本质是Windows挂载到WSL2的目录不支持Linux权限位修改：Windows NTFS文件系统的权限模型和Linux不同，挂载到WSL后默认权限为root:root，且无法通过chmod/chown调整；而无root模式运行的Podman容器内，Postgres默认使用UID/GID为999的postgres用户，该用户没有权限修改挂载目录的权限，导致初始化失败。

解决方案 #

方案1：使用WSL内部目录作为挂载点（推荐） #

放弃挂载Windows主机的D:\test\postgres，改用WSL2内部的目录存储数据，这样目录支持完整的Linux权限控制：

1. 在WSL中创建数据目录：

   mkdir -p ~/postgres-data
   

2. 修改Podman运行命令，挂载WSL内部目录：

   podman run -d --name test-postgres -e POSTGRES_USER=admin -e POSTGRES_PASSWORD=admin -p 5432:5432 -v ~/postgres-data:/var/lib/postgresql/data docker.io/library/postgres
   

这种方式无需额外配置权限映射，是最稳定的解决方案。

方案2：配置UID/GID映射适配Windows挂载目录 #

如果必须使用Windows主机目录，需要手动创建/etc/subuid//etc/subgid并配置用户映射，让容器内的postgres用户拥有挂载目录的操作权限：

1. 在WSL中创建并配置subuid/subgid文件（替换your-wsl-username为你的WSL用户名，比如ubuntu）：

   sudo touch /etc/subuid /etc/subgid
   echo "your-wsl-username:999:1" | sudo tee -a /etc/subuid
   echo "your-wsl-username:999:1" | sudo tee -a /etc/subgid
   

   这里999是Postgres容器内默认的UID/GID，映射到你的WSL用户ID，让容器用户拥有对应权限。
2. 运行Podman时添加UID/GID映射参数：

   podman run -d --name test-postgres -e POSTGRES_USER=admin -e POSTGRES_PASSWORD=admin -p 5432:5432 -v D:\test\postgres:/var/lib/postgresql/data --uidmap 999:0:1 --gidmap 999:0:1 docker.io/library/postgres
   

   参数说明：--uidmap 999:0:1表示将容器内UID 999映射到主机当前用户的UID（非root用户的UID偏移为0），同理--gidmap处理组ID。

方案3：以root用户运行容器（应急用，不推荐） #

临时以root用户启动容器，绕过权限限制，但会带来安全风险（容器内进程拥有最高权限），仅适合测试场景：

podman run -d --name test-postgres -e POSTGRES_USER=admin -e POSTGRES_PASSWORD=admin -p 5432:5432 -v D:\test\postgres:/var/lib/postgresql/data --user root docker.io/library/postgres

内容的提问来源于stack exchange，提问作者anishek