Windows Server2022中Docker容器ContainerUser创建文件权限拒绝问题求助

针对你遇到的nanoserver容器内ContainerUser无法创建文件的问题，可通过以下几种方式解决：

方法1：直接以管理员用户启动容器 #

运行容器时指定ContainerAdministrator（容器内置管理员账号），进入容器后默认拥有管理员权限，可直接创建文件/目录：

docker run -it --user ContainerAdministrator mcr.microsoft.com/windows/nanoserver:ltsc2022 cmd.exe

方法2：在容器内为ContainerUser分配目录权限 #

如果需要保留ContainerUser身份，可进入容器后通过命令行修改当前工作目录的权限，授予ContainerUser完全控制权限：

1. 正常启动容器：

docker run -it mcr.microsoft.com/windows/nanoserver:ltsc2022 cmd.exe

2. 在容器内执行权限修改命令：

icacls . /grant ContainerUser:(OI)(CI)F

说明：(OI)(CI)表示权限继承到子文件和子目录，F表示完全控制权限。执行后即可在当前目录创建文件/目录，但该设置仅对当前容器有效，容器重启后会重置。

方法3：构建自定义镜像持久化权限设置 #

如果需要每次启动容器都自动拥有权限，可创建自定义Dockerfile构建镜像，预先配置好权限：

1. 创建Dockerfile文件，内容如下：

FROM mcr.microsoft.com/windows/nanoserver:ltsc2022
# 为C盘根目录及所有子目录/文件授予ContainerUser完全控制权限
RUN icacls C:\ /grant ContainerUser:(OI)(CI)F
CMD ["cmd.exe"]

2. 构建自定义镜像：

docker build -t custom-nanoserver:ltsc2022 .

3. 运行自定义镜像：

docker run -it custom-nanoserver:ltsc2022 cmd.exe

此时容器内的ContainerUser默认拥有C盘的完全控制权限，可正常创建文件/目录。

内容的提问来源于stack exchange，提问作者Nischitha K N