Docker容器内创建目录遇Permission denied问题及解决咨询

用户1000是否拥有容器内目录创建权限？ #

通常没有。容器默认的/app目录所有者是root，即便你创建了UID/GID为1000的nonroot用户并切换到该用户，它也没有在/app下创建子目录的权限，这就是触发PermissionError的核心原因。

如何修改Dockerfile解决权限问题？ #

• 提前创建目录并修改权限：在Dockerfile中，切换回root用户，创建目标目录并将所有权转移给nonroot，之后再切回nonroot用户执行后续操作。示例代码：

  # 假设已完成nonroot用户创建步骤
  USER root
  # 创建多级目录并修改所有者
  RUN mkdir -p /app/data/models && chown -R nonroot:nonroot /app/data
  # 切回nonroot用户
  USER nonroot
  

• 直接修改/app目录权限：如果你的应用所有操作都在/app下，可以直接把整个/app目录的所有权转给nonroot，这样后续所有子目录操作都不会有权限问题：

  RUN mkdir -p /app && chown -R nonroot:nonroot /app
  USER nonroot
  

• 注意执行顺序：所有权限修改操作必须在切换到nonroot用户之前完成，否则root权限的操作无法执行。

内容的提问来源于stack exchange，提问作者Vishnukk