Docker Ubuntu镜像中CodeIgniter4创建/var目录权限问题求助

问题根源 #

Apache在Ubuntu容器中默认以www-data用户运行，系统根目录/var的所有者是root，权限为755（仅root拥有写入权限），因此www-data用户无法直接在/var下创建新目录。

解决方案 #

方案1：提前创建目标父目录并修改权限（推荐）

在Dockerfile中添加步骤，提前创建/var/content目录并将所有者改为www-data，让CodeIgniter应用拥有该目录的写入权限：

修改后的Dockerfile片段：

# ... 保留原有安装配置步骤 ...

# 创建目标目录并设置权限
RUN mkdir -p /var/content && chown -R www-data:www-data /var/content

# Copy your PHP application to the container
COPY . /var/www/html

# ... 保留后续端口暴露、启动命令等步骤 ...

方案2：临时放宽/var目录权限（仅测试场景使用）

如果必须直接在/var下动态创建目录，可临时调整/var的权限，但此操作会降低系统安全性，不建议生产环境使用：

RUN chmod 775 /var && chown root:www-data /var

方案3：调整代码使用应用内目录（最佳实践）

从架构和安全角度，建议将应用的内容目录放在/var/www/html（应用所在目录）下，无需修改系统目录权限：

public function get_server_path($service)
{
    // 改为应用目录下的子目录，FCPATH为CodeIgniter的前端控制器路径
    $path = FCPATH . '../content/' . $service . '/';
    if (!is_dir($path)) {
        mkdir($path, 0755, true);
    }
    return $path;
}

验证方法 #

容器启动后，进入容器检查目录权限：

docker exec -it [容器ID] bash
ls -ld /var/content

输出应显示所有者为www-data:www-data，权限为drwxr-xr-x。

内容的提问来源于stack exchange，提问作者Hitesh Padhara