为以jenkins用户运行的Docker容器设置umask

RUN umask 0002不生效的核心原因是：RUN指令是在构建阶段的临时shell进程中执行的，执行完毕后进程退出，umask的设置不会被保留到容器运行时。要让umask在容器启动后持续生效，有几种可行的方法：

方法1：写入用户的shell配置文件 #

Jenkins用户默认使用bash，你可以把umask设置写入其家目录的shell配置文件，确保每次启动shell时自动加载：

USER jenkins
# 写入.bashrc（交互式shell会加载）
RUN echo 'umask 0002' >> $HOME/.bashrc
# 如果Jenkins是以非交互式shell启动，建议同时写入.profile
RUN echo 'umask 0002' >> $HOME/.profile

方法2：通过ENTRYPOINT/CMD启动时设置 #

如果Jenkins启动时不加载shell配置文件（比如直接执行二进制程序），可以在启动命令前先设置umask：

USER jenkins
# 替换原ENTRYPOINT，先设置umask再启动Jenkins
ENTRYPOINT ["sh", "-c", "umask 0002 && exec /usr/local/bin/jenkins.sh"]

或者自定义一个entrypoint脚本：

USER jenkins
COPY entrypoint.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/entrypoint.sh
ENTRYPOINT ["entrypoint.sh"]

entrypoint.sh内容：

#!/bin/sh
umask 0002
exec "$@"

方法3：修改系统级配置（需root权限） #

如果需要让所有用户都生效，可以在切换到jenkins用户前，先修改系统的umask配置：

# 先以root身份修改/etc/profile
RUN echo 'umask 0002' >> /etc/profile
USER jenkins

这种方式会影响容器内所有用户的umask设置，根据你的需求选择。

内容的提问来源于stack exchange，提问作者Juan Jimenez