Docker容器卷内文件权限配置失效问题求助

核心原因是VOLUME指令在构建阶段会创建独立的挂载点，后续RUN指令对该挂载点内的文件修改不会被写入镜像层，所以你在VOLUME之后执行的chown、chmod等操作看似成功，但实际不会被保存到镜像里，容器启动时自然看不到预期效果。

以下是两种可行的解决思路：

思路1：调整指令顺序，将VOLUME放到所有文件操作之后 #

把目录创建、权限修改、文件生成等操作都放在VOLUME声明之前，这样这些变更会被打包进镜像。当容器首次启动且未指定外部卷时，Docker会自动将镜像中对应目录的内容（包括权限）复制到新创建的卷中。

修改后的Dockerfile示例：

# 先创建目录并修改权限
RUN mkdir -p /data/db /data/configdb && \
  chown -R mongodb:mongodb /data/db /data/configdb

# 切换用户
USER mongodb:mongodb

# 生成文件并设置权限
RUN touch /data/db/replica.key && \
  echo -e 'my key' >> /data/db/replica.key && \
  chmod 600 /data/db/replica.key

# 最后声明VOLUME
VOLUME /data/db /data/configdb

思路2：用Entrypoint脚本在容器启动时处理权限 #

如果需要挂载外部主机目录（此时镜像构建阶段无法控制外部目录的权限），可以在容器启动时执行脚本动态调整权限：

1. 创建entrypoint.sh脚本：

#!/bin/sh
# 确保目标目录和文件权限正确
chown -R mongodb:mongodb /data/db /data/configdb
chmod 600 /data/db/replica.key

# 启动MongoDB服务
exec mongod "$@"

2. 修改Dockerfile，添加脚本并设置为Entrypoint：

VOLUME /data/db /data/configdb

RUN mkdir -p /data/db /data/configdb

# 复制并赋予脚本执行权限
COPY entrypoint.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/entrypoint.sh

USER mongodb:mongodb

ENTRYPOINT ["entrypoint.sh"]
CMD ["mongod"]

容器启动时，Entrypoint脚本会先处理权限，再启动MongoDB，此时权限修改会直接作用于已挂载的卷内容，确保生效。

内容的提问来源于stack exchange，提问作者user2841861