如何让Couchbase Docker容器兼容--user nobody:0启动参数？

问题根源 #

报错中的supervise/lock属于runit服务管理框架的目录，默认位于容器内的/var/runit/couchbase-server/supervise/路径下。该目录默认权限为root:root，nobody用户无写入权限，导致runsv无法创建锁文件启动服务。

可行解决方案 #

方案1：自定义启动脚本临时修正权限 #

1. 新建start-couchbase.sh脚本，内容如下：

#!/bin/sh
# 修改runit supervise目录权限，允许nobody用户写入
chown -R nobody:0 /var/runit/couchbase-server/supervise/
# 执行容器原启动命令
exec /entrypoint.sh couchbase-server

2. 给脚本添加执行权限：

chmod +x start-couchbase.sh

3. 挂载脚本并启动容器：

docker run -d --name db \
  -p 8091-8097:8091-8097 -p 9123:9123 \
  -p 11207:11207 -p 11210:11210 \
  -p 11280:11280 -p 18091-18097:18091-18097 \
  --user nobody:0 \
  -v $(pwd)/start-couchbase.sh:/start-couchbase.sh \
  couchbase /start-couchbase.sh

方案2：构建自定义镜像固化权限配置 #

如果需要重复使用该配置，构建自定义镜像更高效：

1. 新建Dockerfile：

FROM couchbase:community
USER root
# 预修改runit supervise目录权限
RUN chown -R nobody:0 /var/runit/couchbase-server/supervise/
USER nobody:0

2. 构建镜像：

docker build -t couchbase-nobody .

3. 用自定义镜像启动容器：

docker run -d --name db \
  -p 8091-8097:8091-8097 -p 9123:9123 \
  -p 11207:11207 -p 11210:11210 \
  -p 11280:11280 -p 18091-18097:18091-18097 \
  couchbase-nobody

补充注意事项 #

如果挂载了宿主机目录作为Couchbase数据目录，需确保宿主机对应目录权限为nobody:0：

chown -R nobody:0 /path/to/host/couchbase-data

内容的提问来源于stack exchange，提问作者queeg