无根Docker容器内以root运行及挂载卷权限异常问题咨询

嗨，我来帮你理清这个无根Docker的权限问题，其实这都是它的核心机制导致的正常现象，不是配置出错啦：

为什么容器内显示root而非testuser？ #

无根Docker默认启用了用户命名空间映射，这是它实现普通用户无root运行的核心逻辑：

• 宿主机的testuser（假设你的UID是1000这类普通用户ID）会被映射为容器内的root（UID 0）
• 你在容器里执行whoami看到的root，本质上是宿主机testuser的“容器内身份”，它并没有宿主机层面的真正root权限
• 这种映射是为了隔离权限，避免容器内的操作影响宿主机的系统权限

为什么挂载的卷所有权变成了root？ #

这同样是用户命名空间映射带来的表现：

• 宿主机上属于testuser的文件/命名卷，它们的UID在宿主机是普通用户ID（比如1000），经过映射后在容器内就对应UID 0（也就是root），所以容器内看到的所有者是root
• 反过来，如果你在容器内以root创建文件，回到宿主机查看，这些文件的所有者其实是testuser
• 你可以在宿主机和容器内分别执行ls -n命令，对比文件的UID数值，就能直观看到这个映射关系

额外建议（如果想让容器内显示testuser身份） #

如果你希望容器内的用户和宿主机testuser保持一致，有两种常用方式：

• 构建镜像时创建对应UID的用户：比如在Dockerfile里加RUN useradd -u 1000 testuser（把1000换成你testuser的实际UID）
• 启动容器时指定用户：执行docker run --user 1000 ...或者docker exec -u 1000 -it my_container bash，这样进入容器后就会以testuser身份运行，挂载的卷也会显示testuser所有权

备注：内容来源于stack exchange，提问作者Newskooler