Docker非root容器SSH连接及挂载权限问题求助

问题1：挂载完整宿主机home目录后SSH连接报错-bash: exec: : not found #

可能原因 #

挂载完整home目录会覆盖容器内非root用户的默认shell配置文件（如~/.bashrc、~/.profile），或者容器内用户的shell路径与宿主机不一致，导致SSH连接时无法正确执行shell；另外容器SSH服务的默认命令/shell配置也可能存在错误。

解决方法 #

1. 固定容器内用户的有效shell
   在Dockerfile中明确设置用户的shell为容器内存在的路径（比如/bin/bash）：

   RUN usermod -s /bin/bash your_username
   

   替换your_username为你创建的非root用户名。

2. 避免覆盖容器核心配置或指定连接入口
   如果必须挂载宿主机home到容器用户home目录，可在SSH连接时明确指定shell：

   ssh -p <容器SSH端口> your_username@<服务器IP> -t /bin/bash
   

   或者启动容器时指定入口shell：

   docker run -d -p <宿主机端口>:22 --mount source=$HOME,target=/home/your_username your_image_name /bin/bash
   

3. 修正SSH服务配置
   进入容器编辑/etc/ssh/sshd_config，确保以下配置：

   PermitUserEnvironment yes
   UseLogin no
   

   重启SSH服务：

   service ssh restart
   

问题2：挂载home下特定目录时，容器内代码访问子目录出现权限错误 #

可能原因 #

虽然容器内用户UID/GID与宿主机普通用户一致，但挂载目录的子目录可能缺少执行权限（无法进入目录），或者子目录属于宿主机其他用户/组，导致容器内用户无访问权限。

解决方法 #

1. 修复宿主机挂载目录的权限
   在宿主机上确保挂载目录及其子目录的权限符合要求：

   # 添加目录执行权限（允许进入）
   chmod -R 755 ~/你的目标目录
   # 确保目录所有者与容器内UID/GID匹配
   chown -R $(id -u):$(id -g) ~/你的目标目录
   

2. 将容器用户加入宿主机对应组
   如果挂载目录属于宿主机的额外组（如dev组），启动容器时将用户加入该组：

   docker run -d \
     --mount type=bind,source=$HOME/你的目标目录,target=/容器内路径 \
     --group-add $(getent group dev | cut -d: -f3) \
     your_image_name
   

   替换dev为实际组名。

3. 提前配置容器内目标目录权限
   在Dockerfile中预先创建容器内的挂载目录，并设置为用户所有：

   RUN mkdir -p /容器内路径 \
       && chown your_username:your_username /容器内路径
   

   确保挂载前目录权限已匹配，避免权限冲突。

内容的提问来源于stack exchange，提问作者Carlo