使用spring-boot-maven-plugin构建Java21容器的权限调整咨询

针对你用spring-boot-maven-plugin的build-image-no-fork目标构建镜像后，容器内应用无法创建日志和ehcache文件的问题，以下是几个临时可行的调整方案：

方案1：切换为root用户运行（临时应急，不推荐生产环境） #

Spring Boot Buildpacks默认使用非root用户cnb运行应用，你可以通过插件配置强制使用root用户（UID=0），获取足够的文件创建权限：

在pom.xml的spring-boot-maven-plugin中添加配置：

<plugin>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-maven-plugin</artifactId>
    <configuration>
        <image>
            <env>
                <BP_JVM_VERSION>21</BP_JVM_VERSION>
                <!-- 指定运行镜像使用root用户 -->
                <BP_RUN_IMAGE_USER>0</BP_RUN_IMAGE_USER>
            </env>
        </image>
    </configuration>
</plugin>

方案2：将日志/缓存路径指向容器可写目录 #

容器内的/tmp目录默认对所有用户开放写权限，你可以修改应用配置，把日志和ehcache的存储路径切换到该目录，无需调整用户权限：

1. 修改application.properties（或application.yml）配置日志路径：

logging.file.path=/tmp/app-logs

2. 修改Ehcache配置文件（如ehcache.xml），设置磁盘存储路径：

<diskStore path="/tmp/ehcache-data"/>

方案3：给默认用户配置目录权限 #

如果不想用root，也不想改应用路径，可以在构建镜像时，给默认用户cnb赋予目标目录的写权限。通过插件的customizations添加自定义构建步骤：

<plugin>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-maven-plugin</artifactId>
    <configuration>
        <image>
            <env>
                <BP_JVM_VERSION>21</BP_JVM_VERSION>
            </env>
            <customizations>
                <packager>
                    <executions>
                        <execution>
                            <id>set-permissions</id>
                            <phase>package</phase>
                            <goals>
                                <goal>build-image</goal>
                            </goals>
                            <configuration>
                                <commands>
                                    <command>chown -R cnb:cnb /path/to/your/target/dir</command>
                                </commands>
                            </configuration>
                        </execution>
                    </executions>
                </packager>
            </customizations>
        </image>
    </configuration>
</plugin>

替换/path/to/your/target/dir为你实际需要存储日志和缓存的目录路径。

内容的提问来源于stack exchange，提问作者Alexander Widera