在Docker容器内使用Git的权限问题解决方案咨询

一、解决挂载仓库后的Git可疑所有权报错 #

方案1：快速添加Git安全目录（临时解决） #

挂载的仓库目录属主是主机的1000用户，容器内用root操作时Git会判定所有权可疑，只需在容器启动时自动将挂载目录加入Git安全列表：

修改docker-compose.yml的entrypoint：

entrypoint: ["bash", "-c", "git config --global --add safe.directory $DIR_REM && /bin/bash"]

同时启用卷挂载配置：

volumes:
  - $DIR_LOC:$DIR_REM

每次进入容器后，Git会自动信任该目录，无需手动执行命令。

方案2：创建匹配主机UID的用户（规范长期方案） #

之前添加user: 1000:1000报错是因为容器内无对应用户，需先在Dockerfile中创建该用户：

# 适用于Ubuntu/Debian系镜像，其他系统替换为等价命令
RUN useradd -m -u 1000 devuser \
    && echo "devuser ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers  # 可选，赋予sudo权限

然后修改docker-compose.yml：

user: devuser:devuser  # 或直接写1000:1000
volumes:
  - $DIR_LOC:$DIR_REM
working_dir: $DIR_REM  # 建议将工作目录设为挂载的仓库目录

此时容器内用户UID与主机一致，挂载目录所有权匹配，Git不会再报可疑所有权错误，同时避免root权限操作风险。

二、解决Git推送的公钥权限问题 #

容器内无法访问主机的SSH密钥，需将主机密钥挂载到容器内对应用户的.ssh目录：

1. 搭配方案2的devuser用户 #

修改docker-compose.yml的volumes：

volumes:
  - $DIR_LOC:$DIR_REM
  - ~/.ssh:/home/devuser/.ssh:ro  # 只读挂载，防止容器修改主机密钥

同时在Dockerfile中配置SSH权限：

RUN mkdir -p /home/devuser/.ssh \
    && chown -R devuser:devuser /home/devuser/.ssh \
    && chmod 700 /home/devuser/.ssh \
    && chmod 600 /home/devuser/.ssh/id_rsa  # 私钥文件名不同需对应修改

2. 搭配方案1的root用户 #

修改volumes：

volumes:
  - $DIR_LOC:$DIR_REM
  - ~/.ssh:/root/.ssh:ro

在Dockerfile中配置权限：

RUN chmod 700 /root/.ssh && chmod 600 /root/.ssh/id_rsa

最终完整示例（方案2+SSH挂载） #

Dockerfile #

# 替换为你的基础镜像，如python:3.10-slim
FROM python:3.10-slim

# 创建匹配主机UID的用户
RUN useradd -m -u 1000 devuser \
    && echo "devuser ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers

# 配置SSH目录权限
RUN mkdir -p /home/devuser/.ssh \
    && chown -R devuser:devuser /home/devuser/.ssh \
    && chmod 700 /home/devuser/.ssh

# 安装Git（基础镜像无Git时需添加）
RUN apt-get update && apt-get install -y git && rm -rf /var/lib/apt/lists/*

WORKDIR /app

docker-compose.yml #

version: '3.8'  # 原配置version: '0'无效，需改为合法版本
services:
  myservice:
    build:
      context: .
      dockerfile: Dockerfile
    image: $IMAGE_URI
    user: devuser:devuser
    entrypoint: /bin/bash
    working_dir: $DIR_REM
    tty: true
    stdin_open: true
    volumes:
      - $DIR_LOC:$DIR_REM
      - ~/.ssh:/home/devuser/.ssh:ro
    logging:
      driver: "json-file"
      options:
        max-size: "200k"
        max-file: "10"

内容的提问来源于stack exchange，提问作者Tfovid