Docker卷写入权限被拒求助：本地正常VPS运行报错

核心问题：Docker运行命令参数顺序错误 #

你当前的docker run命令中，--rm和--user root被放在了镜像名称之后，导致这些参数被当成容器的启动命令而非Docker运行选项，容器实际仍以默认的非root用户运行，因此没有权限执行/usr/local/bin/wkhtmltoimage。

步骤1：修正Docker运行命令 #

将选项参数移至镜像名称之前，正确命令如下：

sudo docker run --rm -d -p 8080:80 -v ~/compromaker:/usr/share/compromaker/html --user root compromaker/compromaker:dev

--rm（容器退出后自动清理）、--user root（以root用户运行容器）属于Docker运行选项，必须放在镜像名compromaker/compromaker:dev之前。

步骤2：确保镜像中已安装wkhtmltoimage #

如果修正命令后仍报错，说明你的镜像中可能未安装wkhtmltoimage工具（本地环境可能手动安装过，但VPS上的镜像未包含）。修改Dockerfile的final阶段，添加安装步骤：

FROM base AS final
WORKDIR /app
# 安装wkhtmltopdf（包含wkhtmltoimage）
RUN apt-get update && apt-get install -y --no-install-recommends wkhtmltopdf \
    && rm -rf /var/lib/apt/lists/*
COPY --from=publish /app/publish .
ENTRYPOINT ["dotnet", "CVMaker.dll"]

wkhtmltoimage是wkhtmltopdf包的组件，安装该包即可获取工具。添加--no-install-recommends可减少镜像体积。

步骤3：非root用户运行的优化（可选） #

如果不想以root用户运行容器（更安全的实践），可以给默认的appuser添加执行权限：
在Dockerfile的final阶段添加：

# 给其他用户添加wkhtmltoimage的执行权限
RUN chmod o+x /usr/local/bin/wkhtmltoimage

之后运行容器时无需添加--user root，保持默认用户即可正常执行工具。

内容的提问来源于stack exchange，提问作者Raihan Rahman