Docker无根模式下ASP.NET应用运行失败：SDK未找到或DLL不存在

问题分析 #

从日志信息来看，核心问题集中在两个方向：一是指定的DLL文件名与实际发布产物不匹配，二是非root用户缺少目标目录的访问权限。Root模式下正常运行，是因为root用户默认拥有系统所有权限，不会遇到权限限制。

解决步骤 #

1. 修正DLL文件名匹配问题

日志提示找不到Intranet.dll，但你的ENTRYPOINT中写的是app.dll，明显存在文件名不匹配的情况。你可以通过两种方式确认正确的DLL名称：

• 查看项目的.csproj文件，找到<AssemblyName>字段，其值就是发布后生成的DLL文件名；
• 在构建阶段临时添加RUN ls /app/out命令，直接查看publish输出目录里的实际文件。

确认后，将ENTRYPOINT中的文件名替换为正确的名称。

2. 修复目录权限问题

即使文件名正确，无根模式下app用户可能无法访问/app目录——因为从构建阶段拷贝过来的文件默认属于root用户，app用户没有读写权限。需要在切换用户前添加权限修改命令：

修改后的Dockerfile示例：

# build .NET app:
FROM mcr.microsoft.com/dotnet/sdk:8.0 AS build-env
WORKDIR /app

# Copy everything
COPY . ./
# Restore as distinct layers
RUN dotnet restore
# Build and publish a release
RUN dotnet publish -c Release -o out

# Build runtime image
FROM mcr.microsoft.com/dotnet/aspnet:8.0
WORKDIR /app
COPY --from=build-env /app/out .

# 修改/app目录及文件的所属用户，让app用户拥有完整访问权
RUN chown -R app:app /app

USER app
# 替换为你实际的DLL文件名，比如Intranet.dll
ENTRYPOINT ["dotnet", "Intranet.dll"]

验证操作 #

1. 重新构建镜像：docker build -t my-aspnet-app .
2. 以无根模式运行容器：docker run -d -p 8080:80 my-aspnet-app
3. 查看容器日志确认运行状态：docker logs <容器ID>

内容的提问来源于stack exchange，提问作者François Schuster