Docker构建Node应用时遭遇EACCES权限拒绝问题求助

• 检查工作目录权限配置
  确保切换到node用户前，先创建并设置工作目录的所有权为node用户，避免后续操作因目录权限不足报错：

  RUN mkdir -p /app
  RUN chown -R node:node /app
  USER node
  WORKDIR /app
  

  不要先切换用户再创建目录，否则目录默认属于root，node用户无读写权限。

• 调整npm缓存目录权限
  npm默认缓存目录可能处于root权限范围，node用户无法访问。可以在Dockerfile中指定缓存目录并赋予权限：

  USER node
  ENV NPM_CONFIG_CACHE=/home/node/.npm
  RUN mkdir -p $NPM_CONFIG_CACHE
  

  或者执行npm命令时显式指定缓存路径：

  npm run-script build-prod --cache /home/node/.npm
  

• 确保全程以node用户执行npm操作
  检查Dockerfile中所有npm相关命令（install、build等）都是在切换到node用户后执行的，不要中途切换回root执行npm操作。

• 处理宿主机挂载目录权限（若使用卷挂载）
  如果构建时挂载了宿主机目录到容器，宿主机目录的权限会覆盖容器内设置。确保宿主机对应目录的UID/GID与容器内node用户一致（CentOS7中node用户UID通常为1000）：

  chown -R 1000:1000 /path/to/host/project-dir
  

• 清理缓存并重新安装依赖
  在Dockerfile中添加清理缓存和重装依赖的步骤，避免缓存导致的权限问题：

  RUN npm cache clean --force
  RUN npm install
  RUN npm run-script build-prod
  

  或者在build前删除旧依赖再重装：

  rm -rf node_modules && npm install && npm run-script build-prod
  

• 调整构建上下文文件权限
  确保宿主机项目目录的权限不是root独占，构建前在宿主机执行：

  chown -R 1000:1000 ./your-project-dir
  

  或者在Dockerfile中先复制到临时目录调整权限，再移动到工作目录：

  COPY . /tmp/app
  RUN chown -R node:node /tmp/app
  USER node
  RUN mv /tmp/app/* /app/
  

内容的提问来源于stack exchange，提问作者LilRose