Podman容器挂载目录权限问题：RStudio Server登录异常

问题分析 #

核心矛盾点：

• 添加--userns=keep-id参数时，容器因systemd无法写入/run/machine-id启动失败；
• 移除该参数后，宿主机用户UID/GID与容器内不匹配，导致部分用户无法登录、登录后无法保存文件。

方案一：修复--userns=keep-id下的容器启动问题 #

--userns=keep-id会让容器内用户UID/GID与宿主机当前启动用户一致，但默认容器的/run目录权限不足，导致systemd无法写入必要文件。调整启动参数，添加临时文件系统挂载解决权限问题：

调整后的启动命令 #

podman run -d -it -p 8787:8787 -e ROOT=false -e DISABLE_AUTH=false \
  --userns=keep-id \
  --tmpfs /run:rw,nosuid,nodev \
  --tmpfs /tmp:rw,nosuid,nodev \
  --name RStudioPod  \
  -v /usr/local/RStudioPod/etc/odbc.ini:/etc/odbc.ini:ro \
  -v /usr/local/RStudioPod/etc/odbcinst.ini:/etc/odbcinst.ini:ro \
  -v /usr/local/RStudioPod/var/lib/rstudio-server:/var/lib/rstudio-server \
  -v /usr/local/RStudioPod/Users/:/home:rw \
  skcc/rhelrstudiotest:latest /usr/sbin/init

关键修改说明 #

1. 移除--privileged：该参数与--userns=keep-id存在权限冲突，且运行RStudio Server无需特权；
2. 添加--tmpfs挂载：让/run和/tmp以临时文件系统挂载，赋予容器内用户写入权限，解决systemd无法创建machine-id的问题。

方案二：无--userns=keep-id时的UID/GID匹配方案 #

若不想使用用户命名空间，可在容器内创建与宿主机UID/GID完全一致的用户，解决权限映射问题：

步骤1：临时启动容器并创建用户 #

podman run -it -p 8787:8787 -e ROOT=false -e DISABLE_AUTH=false \
  --name RStudioPod-temp \
  -v /usr/local/RStudioPod/etc/odbc.ini:/etc/odbc.ini:ro \
  -v /usr/local/RStudioPod/etc/odbcinst.ini:/etc/odbcinst.ini:ro \
  -v /usr/local/RStudioPod/var/lib/rstudio-server:/var/lib/rstudio-server \
  -v /usr/local/RStudioPod/Users/:/home:rw \
  skcc/rhelrstudiotest:latest bash

进入容器后，根据宿主机用户的UID/GID创建对应用户（替换<UID>和<GID>为实际值，可从宿主机id <用户名>命令获取）：

# 示例：创建cmm024用户，UID/GID与宿主机一致
useradd -u 12165 -g 12165 -m cmm024
# 依次创建其他用户
useradd -u <jpr101的UID> -g <jpr101的GID> -m jpr101
useradd -u <kxh451的UID> -g <kxh451的GID> -m kxh451
useradd -u <kys039的UID> -g <kys039的GID> -m kys039

步骤2：提交新镜像并启动 #

退出容器后，将修改后的容器提交为新镜像：

podman commit RStudioPod-temp skcc/rhelrstudiotest:with-users

使用新镜像启动容器：

podman run -d -it -p 8787:8787 -e ROOT=false -e DISABLE_AUTH=false \
  --name RStudioPod  \
  -v /usr/local/RStudioPod/etc/odbc.ini:/etc/odbc.ini:ro \
  -v /usr/local/RStudioPod/etc/odbcinst.ini:/etc/odbcinst.ini:ro \
  -v /usr/local/RStudioPod/var/lib/rstudio-server:/var/lib/rstudio-server \
  -v /usr/local/RStudioPod/Users/:/home:rw \
  skcc/rhelrstudiotest:with-users /usr/sbin/init

效果说明 #

容器内用户UID/GID与宿主机完全匹配，挂载的/home目录权限自动对齐，用户可正常登录并读写文件。

内容的提问来源于stack exchange，提问作者Rebe