Docker Compose挂载卷时如何让完整路径归非root用户所有？

我在Dockerfile中创建了UID为1000的用户appuser，创建/app目录并将其所有者改为该用户，Spring Boot以该用户启动：

RUN adduser --uid 1000 -D appuser
RUN mkdir /app
RUN chown -R appuser:appuser /app
USER 1000
ENTRYPOINT [ "./docker-entrypoint.sh" ]

Spring Boot启动时会创建/app/portal/logs目录并写入日志，未挂载卷时该路径所有者为UID1000，无权限问题。但通过Docker Compose将/app/portal/logs挂载到主机/data目录后，容器内/app和logs目录所有者仍为UID1000，但中间的portal目录所有者变为root：

services:
  portal:
    image: myapp:latest
    volumes:
    - /data:/app/portal/logs
    user: "1000:1000"

容器内目录权限情况：

/app $ ls -al / | grep app
drwxr-xr-x    1 appuser  appuser         83 Jun  7 16:13 app

/app $ ls -al /app | grep portal
drwxr-xr-x    3 root     root            18 Jun  7 16:13 portal

/app $ ls -al /app/portal/
drwxr-xr-x    3 root     root            18 Jun  7 16:13 .
drwxr-xr-x    1 appuser  appuser         83 Jun  7 16:13 ..
drwxr-xr-x    2 appuser  appuser       4096 Jun  7 14:54 logs

这导致Spring Boot在/app/portal下创建其他目录时权限不足。已尝试在Docker Compose中添加user: "1000:1000"但无效，提前在Dockerfile创建/app/portal并修改所有者可解决，但该方式不太合理。请问如何让卷创建的完整路径所有者为UID1000？

1. 动态修复入口脚本权限 #

修改docker-entrypoint.sh，在启动Spring Boot前检查并创建/app/portal目录，同时将其所有者改为当前运行用户（UID1000）：

#!/bin/sh
# 确保portal目录存在并设置正确权限
mkdir -p /app/portal
chown -R appuser:appuser /app/portal
# 启动Spring Boot应用
exec java -jar your-spring-boot-app.jar

这种方式无需修改镜像内容，通过入口脚本动态处理目录权限，适配性更强。

2. 使用Docker命名卷替代主机绑定挂载 #

如果不需要直接在主机文件系统访问日志，改用Docker命名卷，Docker会自动将卷的所有者设置为容器运行用户（UID1000），同时自动创建所需的父目录并继承权限：

services:
  portal:
    image: myapp:latest
    volumes:
    - portal_logs:/app/portal/logs
    user: "1000:1000"
volumes:
  portal_logs:

这是容器化部署的最佳实践，避免手动处理权限问题。

3. 调整主机挂载目录权限（仅适用于可修改主机的场景） #

在主机上修改/data目录的所有者为UID1000，这样Docker在创建/app/portal父目录时会继承当前容器用户的权限：

sudo chown -R 1000:1000 /data

注意：该方式依赖主机环境配置，移植性较差，不推荐跨环境使用。

4. 结合init进程优化权限处理 #

在Docker Compose中开启init: true，让容器以PID1运行init进程，配合入口脚本的权限修复逻辑，确保目录创建时的权限正确：

services:
  portal:
    image: myapp:latest
    volumes:
    - /data:/app/portal/logs
    user: "1000:1000"
    init: true

内容的提问来源于stack exchange，提问作者Eric