Docker Compose运行容器时game用户无日志目录写入权限问题

问题根源 #

当你用Docker Compose挂载宿主机./src/backend/到容器内/usr/app时，容器内该目录的权限会被宿主机目录的权限直接覆盖。你在Dockerfile中设置的chown、setfacl仅对镜像内置的目录生效，挂载后这些配置完全失效——容器内game用户的UID/GID和宿主机挂载目录的所有者不匹配，自然无法写入。

可行解决方案 #

方案1：调整宿主机目录权限匹配容器内game用户UID

1. 先获取容器内game用户的UID：

   docker run --rm <你的镜像名称/ID> id -u game
   

   执行后会得到一串数字（比如1000），这就是容器内game的UID。

2. 在宿主机上修改挂载目录的所有者：

   sudo chown -R <上面查到的UID>:<查到的GID> ./src/backend/
   

   （如果不知道GID，可执行docker run --rm <镜像ID> id -g game获取）

   若只是临时测试，也可以直接开放目录的全局写入权限（不建议生产环境用）：

   sudo chmod -R 777 ./src/backend/
   

方案2：在Dockerfile中指定game用户的UID/GID与宿主机一致

找到宿主机当前用户的UID（执行id -u），然后修改Dockerfile中的adduser命令，指定相同的UID：

# 假设宿主机UID是1000，替换成你实际的UID
RUN adduser -D -u 1000 game wheel

这样容器内game用户的UID和宿主机用户完全匹配，挂载目录后自动拥有写入权限。

方案3：通过入口脚本自动调整挂载目录权限

这种方式无需修改宿主机权限，适合团队协作场景：

1. 在项目中创建启动脚本start.sh（放在src/backend/目录下）：

   #!/bin/sh
   # 确保game用户拥有/usr/app的权限
   chown -R game:game /usr/app
   # 切换到game用户启动应用
   su game -c "python ./src/app.py"
   

2. 修改Dockerfile，添加脚本并设置为启动命令：

   # 复制启动脚本
   COPY start.sh /usr/app/start.sh
   # 赋予执行权限
   RUN chmod +x /usr/app/start.sh
   # 替换原CMD
   CMD ["/usr/app/start.sh"]
   

3. 修改Docker Compose配置，去掉user: game（需要以root身份执行权限调整）：

   server:
       container_name: "server"
       build:
         context: .
         dockerfile: ./src/backend/Dockerfile
       volumes:
         - ./src/backend/:/usr/app
       ports:
         - 5000:5000
       depends_on:
         - redis
   

额外提示 #

• 你原来Dockerfile中的setfacl和chown操作，在挂载宿主机目录后完全无效，可考虑移除（仅保留镜像内非挂载目录的权限设置即可）。
• 生产环境优先选择方案2或方案3，避免直接修改宿主机权限带来的协作问题。

内容的提问来源于stack exchange，提问作者maxam