Docker卷权限问题：主机创建文件在容器中显示为root用户

方案1：创建匹配主机用户UID/GID的容器用户 #

Mac OS下Docker的权限映射核心是让容器内用户的UID、GID和主机创建文件的用户完全一致，这样权限就能自动匹配：

• 先在主机终端查自己的UID和GID：

  id -u  # 比如输出501
  id -g  # 比如输出20
  

• 修改你的Dockerfile，添加创建用户的步骤：

  FROM ubuntu:22.04
  # 传入主机用户的UID/GID参数
  ARG USER_UID=501
  ARG USER_GID=20
  # 创建对应组和用户
  RUN groupadd -g $USER_GID mahdix && \
      useradd -m -u $USER_UID -g $USER_GID mahdix
  VOLUME /home/mahdix/command
  # 切换到非root用户运行容器
  USER mahdix
  

• 构建镜像时带上主机的UID/GID：

  docker build --build-arg USER_UID=$(id -u) --build-arg USER_GID=$(id -g) -t my-ubuntu-image .
  

• 启动容器的命令不变，之后主机创建的文件在容器里就会属于mahdix用户。

方案2：直接调整挂载目录权限（快速临时方案） #

如果不想改Dockerfile，直接给容器内的挂载目录开放权限：

• 启动容器后执行以下命令，让所有用户都能读写目录：

  chmod 777 /home/mahdix/command
  

  或者更安全的方式，设置目录的sgid权限，让新文件继承目录的组权限：

  # 先确保容器内有mahdix组
  groupadd mahdix
  chgrp mahdix /home/mahdix/command && chmod g+s /home/mahdix/command
  

  这样主机创建的文件在容器内的组会是mahdix，只要组有读写权限就能操作。

方案3：调整Docker Desktop用户命名空间设置 #

Mac OS的Docker Desktop默认启用了用户命名空间映射，可能导致UID/GID不匹配：

• 打开Docker Desktop偏好设置 → 资源 → 文件共享，确认$(pwd)/command所在的父目录在共享列表中。
• 若需要更精细的映射，可以编辑~/.docker/daemon.json添加用户映射规则（适合长期固定配置）。

内容的提问来源于stack exchange，提问作者Mahdi