Docker Compose中如何配置共享卷权限以支持非root用户写入？

Docker命名卷默认由root用户拥有（权限rwxr-xr-x），因此普通用户无法直接写入。以下是几种可行的解决方法：

方法1：启动时临时调整卷权限 #

修改容器启动命令，先为卷目录添加可写权限或修改所有者，再切换到普通用户执行操作：

services:
    my_service:
        image: alpine
        volumes:
            - my_vol:/my_vol
        # 方案A：给其他用户添加写入权限
        command: [sh, -c, 'adduser -S -s /bin/sh my_user && chmod o+w /my_vol && su - my_user -c "mkdir /my_vol/my_folder"']
        # 方案B：将卷所有者改为my_user
        # command: [sh, -c, 'adduser -S -s /bin/sh my_user && chown my_user:my_user /my_vol && su - my_user -c "mkdir /my_vol/my_folder"']
volumes:
    my_vol:

注意：多服务共享卷时，需确保第一个启动的服务完成权限设置，或所有服务启动时都执行权限调整逻辑。

方法2：用初始化容器统一配置卷权限 #

创建一个仅运行一次的初始化容器，专门完成共享卷的权限配置，其他服务依赖该容器执行完成后再启动：

services:
    init_vol:
        image: alpine
        volumes:
            - my_vol:/my_vol
        command: [sh, -c, 'adduser -S my_user && chown my_user:my_user /my_vol']
    my_service:
        image: alpine
        volumes:
            - my_vol:/my_vol
        command: [sh, -c, 'adduser -S -s /bin/sh my_user && su - my_user -c "mkdir /my_vol/my_folder"']
        depends_on:
            init_vol:
                condition: service_completed_successfully
volumes:
    my_vol:

此方法只需配置一次权限，适合多服务共享卷的场景。

方法3：自定义镜像预配置用户与权限 #

如果服务长期使用该普通用户，建议自定义镜像，在镜像中创建用户并预设卷挂载目录的权限（Docker挂载卷后会继承镜像中目录的权限设置）：

Dockerfile示例 #

FROM alpine
RUN adduser -S -s /bin/sh my_user
RUN mkdir -p /my_vol && chown my_user:my_user /my_vol
USER my_user

修改后的compose.yaml #

services:
    my_service:
        build: .
        volumes:
            - my_vol:/my_vol
        command: [sh, -c, 'mkdir /my_vol/my_folder']
volumes:
    my_vol:

这种方式最规范，适合生产环境，避免每次启动容器都重复执行权限调整命令。

补充说明：你提到的driver_opts确实仅适用于绑定卷（宿主机目录挂载），对Docker管理的命名卷无效，因为命名卷的存储由Docker引擎统一控制，无法通过该参数直接设置权限。

内容的提问来源于stack exchange，提问作者Vito De Tullio