使用docker cp复制文件到容器后，如何设置非root用户所有权？

能否通过docker cp直接指定文件所有权？ #

不能，docker cp命令本身不支持直接指定复制后文件的所有权，它会保留源文件的UID/GID属性，在容器内映射为对应的用户（若容器内无匹配的UID/GID，则显示数字ID）。

如何将复制的文件改为非root用户归属？ #

以下是几种可行方案，按推荐优先级排序：

1. 提前通过Dockerfile配置目标目录归属（推荐） #

利用你已有的Dockerfile，预先在镜像中创建目标目录并设置归属为容器内的非root用户（假设非root用户名为appuser）：

# 创建目标目录并修改归属
RUN mkdir -p /var/lib/resources && chown appuser:appuser /var/lib/resources
# 切换到非root用户运行容器
USER appuser

重新构建镜像后启动容器，再执行docker cp resources <container-id>:/var/lib/，复制后的文件会自动继承目标目录的所有权（容器内非root用户）。

2. 匹配本地文件UID/GID与容器内非root用户 #

先获取容器内非root用户的UID和GID：

docker exec <container-id> id appuser

假设输出为uid=1000(appuser) gid=1000(appuser)...，在本地修改待复制文件的所有权：

sudo chown -R 1000:1000 ./resources

再执行docker cp resources <container-id>:/var/lib/，此时容器内的文件会自动匹配到对应的非root用户。

3. 临时以root身份启动容器修改权限（适用于镜像允许切换root） #

如果你的镜像支持临时以root用户启动：

• 启动临时root容器：

docker run -d --name temp-container --user root your-image

• 复制文件并修改归属：

docker cp resources temp-container:/var/lib/
docker exec temp-container chown -R 1000:1000 /var/lib/resources

• 提交修改后的镜像：

docker commit temp-container your-updated-image

• 替换原有容器：

docker stop temp-container && docker rm temp-container
docker run -d --name your-app-container your-updated-image

内容的提问来源于stack exchange，提问作者xxestter