Docker容器内apt-get install执行失败求助（Apple M2设备）

问题原因分析 #

从日志来看，即使以root身份操作，也无法在/bin、/usr/share/doc等目录创建或删除文件，核心原因是容器文件系统被设置为只读模式。而Apple M2的arm64架构并非问题根源——日志显示下载的是适配arm64的Debian包，架构匹配正常。

解决方法 #

1. 移除容器启动的只读限制 #

如果启动容器时添加了--read-only参数，会导致整个容器文件系统处于只读状态，即使root用户也无法写入。重新启动容器时去掉该参数即可：

docker run -it --rm your-image-tag

启动后可通过以下命令验证根目录权限：

mount | grep ' / '

若输出包含rw（读写标识），说明权限已恢复正常。

2. 在Dockerfile构建阶段提前安装依赖（推荐） #

避免进入容器后遇到权限问题，直接在镜像构建阶段完成包安装——构建过程默认以root身份执行，不会有权限限制：
修改Dockerfile如下：

FROM python:3.11.4-slim-buster
RUN apt-get update && \
    apt-get install -y netcat && \
    rm -rf /var/lib/apt/lists/*  # 清理apt缓存以减小镜像体积
ENTRYPOINT ["/bin/bash"]

重新构建镜像并运行：

docker build -t python-with-netcat .
docker run -it --rm python-with-netcat

3. 排查Docker Desktop安全设置（若使用） #

如果是Docker Desktop用户，检查是否启用了"容器安全"类的强制只读或权限限制特性，暂时关闭后重试操作。

内容的提问来源于stack exchange，提问作者lkttle