Docker容器中PHP调用Node.js提示Permission denied的解决咨询

• 检查Node二进制文件权限
  进入PHP容器执行ls -l $(which node)，确认文件具备其他用户执行权限（权限位包含x）。若权限不足，在PHP镜像的Dockerfile中添加：

  RUN chmod +x $(which node)
  

• 调整PHP运行用户权限
  多数PHP容器默认以www-data用户运行进程，可将该用户加入Node所属用户组（如node组）：

  RUN usermod -aG node www-data
  

  若仅用于测试，可临时切换为root用户运行PHP（生产环境不推荐），在Dockerfile中添加USER root验证问题是否解决。

• 明确Node绝对路径
  PHP的shell_exec执行环境PATH可能与容器全局PATH不一致，直接使用Node绝对路径调用可规避路径及权限关联问题：

  shell_exec('cd dist && /usr/local/bin/node index.js')
  

  也可在Dockerfile中为www-data用户配置PATH：

  RUN echo 'export PATH="$PATH:/usr/local/bin"' >> /home/www-data/.bashrc
  

• 检查目标目录权限
  确保dist目录及index.js文件对www-data用户具备读取权限：

  RUN chown -R www-data:www-data /path/to/dist
  RUN chmod -R 755 /path/to/dist
  

• 多阶段构建保证Node安装合法性
  通过多阶段构建从官方Node镜像拷贝二进制文件到PHP镜像，避免手动安装带来的权限问题：

  FROM node:18-alpine AS node-stage
  COPY ./node-src /node-src
  WORKDIR /node-src
  RUN npm install && npm run build
  
  FROM php:8.2-fpm-alpine
  # 拷贝Node核心文件
  COPY --from=node-stage /usr/local/bin/node /usr/local/bin/node
  COPY --from=node-stage /usr/local/lib/node_modules /usr/local/lib/node_modules
  # 修复软链接（若需使用npm等工具）
  RUN ln -s /usr/local/lib/node_modules/npm/bin/npm-cli.js /usr/local/bin/npm
  # 确保执行权限
  RUN chmod +x /usr/local/bin/node
  

内容的提问来源于stack exchange，提问作者Kacper Woźniak