无法成功构建Golang Docker镜像：权限拒绝问题求助

以下是几个针对性的解决方案，按优先级尝试：

1. 确保二进制文件拥有执行权限 #

即使编译时默认生成可执行文件，跨阶段COPY时可能丢失权限，直接在COPY阶段指定权限或在builder阶段赋予权限：

修改多阶段构建的Dockerfile：

FROM golang:1.20-alpine as builder

COPY . /app
WORKDIR /app

RUN CGO_ENABLED=0 go build -o out

FROM alpine:latest
# COPY时直接设置执行权限
COPY --from=builder --chmod=0755 /app/out ./out

CMD ["./out"]

或者在builder阶段提前赋予权限：

FROM golang:1.20-alpine as builder

COPY . /app
WORKDIR /app

RUN CGO_ENABLED=0 go build -o out && chmod +x out

FROM alpine:latest
COPY --from=builder /app/out ./out

CMD ["./out"]

2. 排查容器运行时的挂载冲突 #

如果运行容器时使用了-v/--volume参数挂载本地目录，且挂载路径覆盖了二进制文件所在位置（比如当前目录），本地目录的权限会覆盖容器内的文件权限。解决方法：

• 避免挂载到二进制所在的路径
• 确保本地挂载目录的权限允许执行（比如设置本地目录权限为chmod 755 ./your-mount-dir）

3. 检查主机SELinux限制（Linux环境） #

部分Linux发行版默认开启SELinux，会阻止容器内执行文件。可以：

• 临时关闭SELinux测试：setenforce 0，如果问题解决，可配置SELinux规则或永久关闭（不推荐）
• 运行容器时添加SELinux标签：

docker run --security-opt label=type:container_runtime_t your-image-tag

4. 确认编译架构匹配主机 #

如果你的主机是ARM架构（如M1/M2 Mac），编译时未指定架构可能导致二进制无法执行（虽报错是权限，但也可能触发类似提示）。修改编译命令：

RUN CGO_ENABLED=0 GOOS=linux GOARCH=$(go env GOARCH) go build -o out

5. 更换基础镜像测试 #

Alpine的musl libc偶尔会有兼容性问题，尝试用Debian基础镜像替代：

FROM golang:1.20 as builder

COPY . /app
WORKDIR /app

RUN CGO_ENABLED=0 go build -o out

FROM debian:bookworm-slim
COPY --from=builder /app/out ./out

CMD ["./out"]

内容的提问来源于stack exchange，提问作者liondadev