Windows环境下Podman挂载NFS卷遇权限拒绝问题求助

1. 先排查WSL后端的基础挂载能力 #

如果你的Podman是基于WSL2运行的，先跳过Podman，直接在WSL终端手动挂载NFS共享验证：

sudo mkdir -p /tmp/test_nfs_mount
sudo mount -t nfs4 192.168.0.123:/volume1/DATA /tmp/test_nfs_mount

• 若这一步也报权限错误：
  1. 登录NFS服务器，检查/etc/exports配置，确保共享条目包含rw,sync,no_root_squash选项（允许客户端root用户映射到服务器root，避免权限被压缩），比如：

     /volume1/DATA 192.168.0.0/24(rw,sync,no_root_squash)
     

  2. 重启NFS服务：sudo systemctl restart nfs-server

2. 调整Podman卷的权限映射选项 #

如果手动挂载正常，问题出在Podman的卷权限映射，需要匹配容器内用户的UID/GID：

1. 先启动容器查看目标目录的所属权限：

   podman run -it test:test bash -c "id; ls -ld /appl/DATA_MOUNT"
   

   记下输出里的uid和gid（比如uid=1000(user) gid=1000(user)）
2. 创建卷时指定对应UID/GID：

   podman volume create --driver local \
     --opt type=nfs4 \
     --opt o=addr=192.168.0.123,rw,uid=1000,gid=1000 \
     --opt device=:/volume1/DATA \
     MOUNTNFS
   

   替换uid=1000,gid=1000为你查到的容器内用户ID

3. 改用SMB挂载适配Windows共享环境 #

因为目标资源本身支持SMB访问（\\company.local\PARTAGE\DATA等路径），用SMB创建Podman卷更适配Windows环境，避免NFS的权限兼容问题：

1. 创建SMB卷（替换用户名密码为你的Windows账号信息）：

   podman volume create --driver local \
     --opt type=cifs \
     --opt o=username=你的Windows用户名,password=你的Windows密码,uid=1000,gid=1000 \
     --opt device=//company.local/PARTAGE/DATA \
     MOUNTSMB
   

   • 域环境用户格式为域名称\用户名
   • 可改用credentials=/path/to/cred_file避免明文密码，cred_file格式：

     username=xxx
     password=xxx
     

2. 挂载SMB卷启动容器：

   podman run -it -v MOUNTSMB:/appl/DATA_MOUNT test:test bash
   

4. 检查Podman存储目录权限 #

如果以上步骤无效，检查Podman卷的本地存储目录权限：

ls -ld /home/user/.local/share/containers/storage/volumes/MOUNTNFS/

若当前用户无读写权限，手动调整：

sudo chown -R $USER:$USER /home/user/.local/share/containers/storage/volumes/MOUNTNFS/

内容的提问来源于stack exchange，提问作者jeyzorus