如何为DDEV容器内用户添加附属组以访问挂载目录？

核心方案：通过自定义docker-compose配置添加附属组 #

DDEV允许通过自定义docker-compose文件传递group_add参数，实现同步主机附属组ID到容器——这比手动修改容器用户组更可靠（手动修改会被DDEV启动时的用户同步机制覆盖）。

1. 创建自定义组配置文件
   在项目的.ddev目录下新建docker-compose.addgroups.yaml，写入以下内容：

services:
  web:
    group_add:
      - "1008"  # 对应主机上userB组的GID

2. （可选）自动创建对应组名
   如果需要容器内显示userB组名而非纯GID数字，可在.ddev/config.yaml中添加启动钩子，自动创建组：

hooks:
  post-start:
    - exec: "groupadd -r userB -g 1008 || true"

|| true用于避免组已存在时触发报错。

3. 重启DDEV容器生效
   执行命令重启容器，让配置生效：

ddev restart

4. 验证配置结果
   进入容器并检查用户组信息：

ddev ssh
id

输出应包含1008(userB)或直接显示1008，此时执行touch /var/www/html/private/test即可成功写入挂载目录，也能操作主机userA在该目录创建的文件。

为什么手动修改容器用户组无效？ #

DDEV每次启动容器时，会自动同步主机当前用户的UID和主GID到容器内的userA用户，这一操作会覆盖容器内手动修改的用户组配置，因此必须通过docker-compose配置实现持久化的附属组添加。

内容的提问来源于stack exchange，提问作者natuk