容器目录权限问题：root与mambauser的非root解决方案咨询

以下是几种无需以root用户运行容器或修改镜像默认用户的可行方案：

1. 提前在镜像中配置测试输出目录权限 #

在Dockerfile中临时切换到root用户，创建/tmp/test-output目录并修改其属主为mambauser，确保容器启动后该目录归默认用户所有：

# 已有的APT安装步骤之后
USER root
RUN mkdir -p /tmp/test-output && chown mambauser:mambauser /tmp/test-output
USER mambauser

重新构建镜像后，绑定挂载宿主机目录时，容器内的目录权限会基于镜像预设的属主规则，避免root权限冲突。

2. 调整宿主机测试输出目录的权限 #

在Ubuntu宿主机上，直接修改test-output目录的属主为容器中mambauser对应的UID（默认是1000）：

chown -R 1000:1000 ./test-output

如果不想修改属主，也可以临时开放目录的写入权限（注意：此方法安全性较低，仅适合测试环境）：

chmod -R 777 ./test-output

3. 以宿主机当前用户UID/GID运行容器 #

Linux系统中，Docker绑定挂载会直接映射宿主机的UID/GID权限。在docker run命令中指定当前宿主机用户的UID和GID，确保容器内用户与宿主机目录属主匹配：

docker run --user $(id -u):$(id -g) \
  --mount type=bind,source="$(pwd)/test-data",target=/assets \
  --mount type=bind,source="$(pwd)/test-output",target="/tmp/test-output" \
  image_name:tag [脚本及参数]

若容器运行时需要HOME目录，可额外添加--home /home/mambauser参数，确保环境变量正常加载。

4. 构建镜像时动态匹配宿主机UID/GID #

通过构建参数调整mambauser的UID/GID，使其与宿主机当前用户一致，适合团队内部统一环境：

修改Dockerfile： #

ARG USER_UID=1000
ARG USER_GID=1000

USER root
# 修改mambauser的组ID和用户ID
RUN groupmod -g $USER_GID mambauser && usermod -u $USER_UID mambauser
# 确保用户目录权限正确
RUN chown -R $USER_UID:$USER_GID /home/mambauser
USER mambauser

构建镜像时传入参数： #

docker build --build-arg USER_UID=$(id -u) --build-arg USER_GID=$(id -g) -t image_name:tag .

这样容器内的mambauser与宿主机用户权限完全匹配，绑定挂载目录可直接写入。

内容的提问来源于stack exchange，提问作者navneethc