Docker部署Rails应用Tempfile临时目录权限问题求助

问题场景 #

在Ubuntu 22.04系统上用Docker部署基于Ruby 3.0.2、Rails ~>7.1.3.1的应用时，只要代码调用Tempfile.new就会报错：系统临时路径/tmp不可写，/rails目录也不可写，最终抛出ArgumentError: could not find a temporary directory。当前.dockerignore配置如下：

/log/*
/tmp/*
!/log/.keep
!/tmp/.keep

问题原因 #

1. 容器内目录权限不足：Docker镜像或容器中的/tmp、/rails目录，要么被设置为只读，要么运行应用的用户没有写入权限，导致Ruby无法创建临时文件。
2. 镜像构建时的目录权限遗留问题：虽然.dockerignore保留了/tmp/.keep，但如果宿主机/tmp目录为空，构建出的镜像中/tmp目录的权限可能不符合要求，比如所属用户不是应用运行用户。

解决方案 #

1. 在Dockerfile中修正目录权限 #

直接在Dockerfile中添加命令，确保/tmp和应用根目录（比如/rails）对运行用户有写入权限：

# 若使用非root用户（推荐），先创建用户再赋予权限
RUN useradd -m app
RUN mkdir -p /tmp && chown -R app:app /tmp
RUN chown -R app:app /rails

# 若临时用root运行，设置/tmp为标准临时目录权限
RUN chmod 1777 /tmp

1777权限是临时目录的标准配置，允许所有用户读写，同时通过粘滞位防止误删他人文件。

2. 运行容器时挂载可写的/tmp #

通过docker run命令挂载临时文件系统或宿主机目录到容器/tmp，确保可写：

# 用tmpfs挂载（推荐，容器销毁后自动清理）
docker run -v tmpfs:/tmp:rw your-rails-image

# 或绑定宿主机/tmp目录
docker run -v /tmp:/tmp:rw your-rails-image

3. 验证权限是否修复 #

运行容器后，进入容器检查并测试：

docker exec -it <容器ID> bash
# 查看/tmp权限
ls -ld /tmp
# 尝试创建临时文件
touch /tmp/test_temp.txt
# 查看/rails目录权限
ls -ld /rails

如果能成功创建文件，说明权限问题已解决。

内容的提问来源于stack exchange，提问作者guy banlock