Docker配置用户权限后仍遇uWSGI PermissionError问题求助

可能的原因及排查解决步骤 #

1. 确认uWSGI已正确切换到django-user #

仅创建用户不够，必须在uWSGI启动命令中明确指定切换用户参数。检查启动命令是否包含--uid django-user和--gid django-user，示例：

uwsgi --uid django-user --gid django-user --http :8000 --module myproject.wsgi

同时通过ps aux | grep uwsgi查看进程运行用户，确认是否为django-user。

2. 检查/vol上级目录的权限 #

如果/vol的父目录（比如根目录/）权限限制了django-user的访问，即便/vol本身权限正确也会报错。执行命令查看上级目录权限：

ls -ld / /vol

确保根目录权限为drwxr-xr-x（即其他用户有读和执行权限），否则django-user无法进入/vol目录。

3. 排查SELinux/AppArmor等安全模块限制 #

若系统启用了SELinux，可能会拦截django-user对/vol的访问。可临时关闭SELinux测试：

setenforce 0

如果问题解决，为/vol设置正确的SELinux上下文：

chcon -R -t httpd_sys_content_t /vol/web
chcon -R -t httpd_sys_rw_content_t /vol/web/media

对于AppArmor，检查是否存在针对uWSGI的配置限制了目录访问，调整对应配置文件即可。

4. 验证文件系统挂载选项 #

如果/vol是外部存储（如Docker卷、NFS），挂载时的权限选项可能覆盖了chown/chmod的设置。检查挂载命令或fstab中的参数，比如是否存在noexec、ro、uid=root等限制项，调整为允许django-user读写的配置。

5. 检查文件是否带有不可修改属性 #

部分文件可能被设置了immutable属性，导致权限修改不生效。执行命令查看：

lsattr /vol/web

若看到i标记，使用chattr -i移除属性后重新设置权限。

内容的提问来源于stack exchange，提问作者Omri