Linux下Docker挂载目录普通用户权限与UID映射问题求助

以下几种方案可解决容器内dockerUser对挂载目录的读写权限问题，同时实现宿主机与容器文件互通：

方案1：启动容器时指定与宿主机用户匹配的UID/GID #

1. 先获取宿主机当前用户的UID和GID：

   HOST_UID=$(id -u)
   HOST_GID=$(id -g)
   

2. 启动容器时通过--user参数指定该UID/GID，若宿主机挂载目录权限不足，先调整目录权限：

   # 可选：给宿主机test目录添加读写权限
   chmod 775 ./test
   # 启动容器并指定用户UID/GID
   docker run -it --rm -v ./test:/test:rw --user ${HOST_UID}:${HOST_GID} myimage
   

   此方式下，容器内运行的用户直接使用宿主机用户的UID/GID，挂载目录的文件权限会自动匹配，双方均可正常读写。

方案2：动态调整容器内dockerUser的UID/GID（推荐） #

保持容器内用户名不变，在启动脚本中动态调整dockerUser的UID/GID，使其匹配宿主机挂载目录的所属ID：

1. 修改container_startup.sh，添加权限调整逻辑（需临时以root身份执行）：

   #!/bin/bash
   # 获取挂载目录/test的所属UID和GID
   TARGET_UID=$(stat -c "%u" /test)
   TARGET_GID=$(stat -c "%g" /test)
   
   # 调整dockerUser的UID/GID以匹配挂载目录
   if [ "$TARGET_UID" != "$(id -u dockerUser)" ]; then
       usermod -u $TARGET_UID dockerUser
       groupmod -g $TARGET_GID users
       # 修正相关目录权限，确保dockerUser可访问
       chown -R dockerUser:users /home/dockerUser /opt /test
   fi
   
   # 切换回dockerUser执行原有程序
   exec su - dockerUser -c "你的原有启动命令"
   

2. 修改Dockerfile，让ENTRYPOINT以root身份启动脚本：

   # 移除原有的USER dockerUser配置
   COPY --chown=root:root container_startup.sh /opt/container_startup.sh
   RUN chmod +x /opt/container_startup.sh
   ENTRYPOINT ["/opt/container_startup.sh"]
   

   启动容器时，脚本会自动将dockerUser的UID/GID调整为挂载目录的所属ID，确保权限匹配，后续程序仍以普通用户运行。

方案3：提前统一宿主机和容器的UID/GID #

直接让宿主机用户UID与容器内dockerUser的UID一致：

1. 若修改宿主机用户UID（谨慎操作，避免影响现有文件权限）：

   sudo usermod -u 1001 你的宿主机用户名
   sudo groupmod -g 1001 你的宿主机用户组名
   # 修正用户目录权限
   sudo chown -R 1001:1001 /home/你的宿主机用户名
   

2. 若修改Dockerfile：

   # 将UID_OF_DOCKERUSER设为宿主机用户的实际UID
   ENV UID_OF_DOCKERUSER 1000  # 替换为宿主机用户的UID
   RUN useradd -m -s /bin/bash -g users -u ${UID_OF_DOCKERUSER} dockerUser
   RUN chown -R dockerUser:users /home/dockerUser && chown dockerUser:users /opt
   
   USER dockerUser
   COPY --chown=dockerUser:users container_startup.sh /opt/container_startup.sh
   ENTRYPOINT ["/opt/container_startup.sh"]
   

   此方式适合固定环境使用，双方UID完全一致后，挂载目录权限自然匹配。

内容的提问来源于stack exchange，提问作者MateuszL