在AWS ECS运行Docker镜像安装PostgreSQL依赖遇权限错误求助

核心原因 #

这个错误源于系统调用权限限制：postgresql-common的安装后脚本使用了statx系统调用，但当前Docker环境（构建阶段的安全配置或ECS任务的运行限制）拦截了该调用，导致临时文件无法被正常访问，进而触发dpkg配置失败。修改/tmp权限无法解决问题，因为根本矛盾不在文件权限，而是系统调用被禁止。

可行解决方案 #

1. 移除严格的安全限制参数 #

• 若为镜像构建阶段报错：检查docker build命令是否添加了--security-opt no-new-privileges=true参数，移除该参数后重新构建。该参数会限制进程获取新权限，同时拦截包括statx在内的部分系统调用。
• 若为ECS容器运行时执行升级报错：在ECS任务定义中，将任务的privileged选项设为true（仅必要时使用，注意安全风险），或调整任务的seccomp配置，允许statx系统调用。

2. 修改postgresql-common安装脚本绕过statx调用 #

通过修改postgresql-common的安装后脚本，将其中的statx替换为兼容性更好的stat命令，避免触发权限限制。用以下命令替代原有的apt install：

RUN apt update && \
    # 下载并解压postgresql-common包，修改核心脚本
    apt download postgresql-common && \
    dpkg-deb -x postgresql-common*.deb /tmp/postgres-tmp && \
    dpkg-deb -e postgresql-common*.deb /tmp/postgres-tmp/DEBIAN && \
    sed -i 's/statx/stat/g' /tmp/postgres-tmp/DEBIAN/postinst && \
    # 重新打包并安装修改后的包
    dpkg-deb -b /tmp/postgres-tmp postgresql-common-fixed.deb && \
    dpkg -i postgresql-common-fixed.deb && \
    # 安装剩余依赖包
    apt install -y libxml2-dev \
        libxslt-dev \
        libpq5 \
        tzdata \
        libsqlite3-dev \
        postgresql-server-dev-13 \
        postgresql-client \
        git \
        shared-mime-info \
        tree \
        cron \
        rsyslog

3. 更换基础镜像版本 #

部分较新的Debian/Ubuntu基础镜像中，postgresql-common的脚本默认使用statx，而旧版本（如Debian 10 Buster、Ubuntu 20.04）的脚本仍使用stat，不会触发该问题。尝试将Dockerfile的基础镜像切换为这些版本后重新构建。

内容的提问来源于stack exchange，提问作者Gustavo Gabriel