Localstack初始化脚本权限拒绝：同脚本不同Docker Compose项目运行异常

核心原因 #

当通过Docker Compose挂载宿主机脚本到容器内时，宿主机文件的权限会直接覆盖Dockerfile中设置的容器内文件权限。哪怕你在Dockerfile里给脚本加了可执行权限，一旦挂载宿主机的同名文件，容器里的权限就会变成宿主机上该文件的权限，这就是第二个项目报错的关键。

具体解决方法 #

1. 修改宿主机脚本权限 #

直接在第二个项目的宿主机目录下，给目标脚本添加可执行权限：

chmod +x localstack-script.sh

执行完后重启容器即可。

2. 在Docker Compose挂载时指定权限 #

如果不想修改宿主机文件权限，可以在volumes配置里添加权限参数：

services:
  localstack:
    # 其他配置项...
    volumes:
      - ./localstack-script.sh:/etc/localstack/init/ready.d/script.sh:ro,exec

其中exec选项会确保挂载的文件拥有可执行权限，ro设置为只读（可选，提升安全性）。

3. 将脚本打包进自定义镜像 #

若两个项目共用同一脚本，可直接把脚本打包进Localstack自定义镜像，避免挂载带来的权限问题：

FROM localstack/localstack:latest
COPY localstack-script.sh /etc/localstack/init/ready.d/script.sh
RUN chmod +x /etc/localstack/init/ready.d/script.sh

之后在Docker Compose中使用这个自定义镜像即可。

4. 检查容器运行用户权限 #

Localstack容器默认以localstack用户运行，你可以临时在Docker Compose中切换为root用户测试（不推荐生产环境使用）：

services:
  localstack:
    user: root
    # 其他配置项...

内容的提问来源于stack exchange，提问作者Kirill Stepankov