Docker中LocalStack容器无法访问init-aws.sh文件求助

可能的原因及解决步骤 #

1. 宿主机文件路径错误 #

• 确认执行docker-compose命令的当前目录下，是否存在localstack/init.sh文件。相对路径是基于命令执行目录的，而非绝对路径。
• 可在宿主机执行ls ./localstack/init.sh验证文件是否存在，不存在则修正挂载路径或创建文件。

2. 文件权限与所有权问题 #

• LocalStack容器默认以localstack用户（UID/GID通常为1000）运行，若宿主机文件属于root或其他用户，容器内可能无法正常访问。
• 修正宿主机文件所有权：chown 1000:1000 ./localstack/init.sh，或在挂载时添加只读标记确保权限正确：

  volumes:
      - './localstack/init.sh:/etc/localstack/init/ready.d/init-aws.sh:ro'
  

3. 脚本shebang配置错误 #

Linux下若脚本开头的解释器声明（shebang）错误或容器内无对应解释器，会触发"找不到文件"的误导性报错：

• 检查init.sh第一行是否为#!/bin/bash（容器默认包含该解释器），若使用其他解释器（如zsh）需确保容器内已安装。

4. Docker Compose挂载缓存问题 #

• 停止并彻底删除容器及关联卷：docker-compose down -v，再重新启动：docker-compose up -d，避免用restart命令（不会重新挂载卷）。

5. SELinux/AppArmor限制（Linux宿主机） #

若宿主机开启SELinux，可能阻止容器访问挂载文件：

• 临时关闭SELinux测试：sudo setenforce 0，问题解决后可添加SELinux规则，或在挂载时添加:z选项：

  volumes:
      - './localstack/init.sh:/etc/localstack/init/ready.d/init-aws.sh:z'
  

验证操作 #

启动容器后进入内部检查：

docker exec -it test-localstack bash
# 查看文件状态
ls -l /etc/localstack/init/ready.d/init-aws.sh
# 尝试执行脚本
/etc/localstack/init/ready.d/init-aws.sh

• 若提示"Permission denied"：权限问题；
• 若提示"command not found"：shebang或解释器问题；
• 文件不存在：挂载路径错误。

内容的提问来源于stack exchange，提问作者Amit K.