使用Docker Compose构建Apache Airflow时安装pycurl遇权限拒绝错误

构建Apache Airflow 2.5.2版本的Docker镜像时，执行RUN pip install -r requirements.txt安装pycurl包时触发报错：

Permission denied: 'curl-config'

问题核心在于Airflow强制要求使用非root的airflow用户安装Python依赖，但pycurl编译安装时需要调用系统级的curl-config工具，airflow用户无权限访问或基础镜像缺少相关依赖；若切换到root用户执行pip，又会触发Airflow的安全拦截：You are running pip as root. Please use 'airflow' user to run pip!。

已尝试以下方案但未解决：

• 创建docker组、添加用户并配置套接字权限
• 将依赖安装步骤从Dockerfile移至docker-compose.yaml中
• 修改airflow用户ID为50000

可行解决方案 #

核心思路是先以root身份安装pycurl编译所需的系统依赖，再切回airflow用户安装Python包，既符合Airflow的安全要求，又解决编译依赖问题。

自定义Dockerfile示例 #

在你的自定义Airflow镜像Dockerfile中添加以下步骤：

# 切换为root用户安装系统级依赖
USER root
RUN apt-get update && apt-get install -y --no-install-recommends \
    libcurl4-openssl-dev \
    gcc \
    && rm -rf /var/lib/apt/lists/*

# 切回airflow用户安装Python依赖
USER airflow
RUN pip install --no-cache-dir -r requirements.txt

说明 #

1. libcurl4-openssl-dev包包含curl-config工具，是pycurl编译必需的系统依赖；gcc用于编译pycurl的C扩展。
2. 用--no-install-recommends减少镜像体积，安装完成后清理apt缓存进一步瘦身。
3. 切回airflow用户执行pip安装，完全符合Airflow的非root安装要求，不会触发安全提示。

如果是基于官方docker-compose.yaml构建，只需在build上下文添加该Dockerfile，并在docker-compose.yaml的airflow-webserver、airflow-scheduler等服务的build字段中指定自定义Dockerfile路径即可。

内容的提问来源于stack exchange，提问作者Sanchez333