Ubuntu 22下Docker Compose卷挂载权限拒绝问题求助

问题分析 #

你遇到的PermissionError核心原因是：本地目录挂载到容器/home/jovyan/后，容器内的root用户无法写入该目录下的文件。尽管你已加入docker组并尝试用sudo运行命令，但问题本质是宿主目录的权限与容器内用户权限不匹配，导致写入操作被系统权限机制拦截。

另外注意你的db服务端口映射存在错误：ports: - '5432:8888'应改为- '5432:5432'，否则无法正常访问PostgreSQL服务。

解决方案 #

方案1：调整宿主目录权限（快速临时解决） #

给当前挂载的本地目录添加其他用户的写入权限：

sudo chmod o+w ./

如果要更安全，可将目录所属组改为docker组并赋予写入权限：

sudo chgrp docker ./
sudo chmod g+w ./

方案2：在Dockerfile中配置容器内目录权限 #

如果使用自定义Dockerfile构建Jupyter镜像，在镜像构建阶段就设置/home/jovyan的权限，确保root用户拥有读写权限：

# 假设你的Dockerfile已有基础镜像，添加以下内容
RUN mkdir -p /home/jovyan \
    && chown root:root /home/jovyan \
    && chmod 775 /home/jovyan

重新构建镜像后启动服务即可。

方案3：使用Jupyter默认用户并同步UID/GID（推荐长期方案） #

Jupyter官方镜像默认使用jovyan用户（UID=1000），不建议强制用root运行。可以修改docker-compose.yml去掉user: root配置，然后将宿主目录的权限同步为UID=1000：

sudo chown -R 1000:1000 ./

修改后的docker-compose.yml片段：

services:
  jupyter:
    # 移除user: root配置
    build:
      context: .
      dockerfile: Dockerfile
    volumes:
      - ./:/home/jovyan/
    ports:
      - '8888:8888'

这样容器内的jovyan用户与宿主目录的权限完全匹配，可正常读写文件。

内容的提问来源于stack exchange，提问作者Pythonist