树莓派3中Docker安装Python包因Operation not permitted无法生成Egg Info

核心问题分析 #

从报错信息看，核心是pip在/tmp目录创建egg-info文件时触发权限拒绝，同时apt update的GPG问题也指向容器内的系统调用或权限限制异常，这大概率是树莓派3的Docker默认seccomp安全配置限制了相关操作，或是镜像架构不匹配导致的兼容性问题。

可行解决方案 #

1. 调整Docker seccomp配置 #

树莓派3的默认seccomp profile可能禁用了某些必要的系统调用，修改配置解除限制：

• 编辑Docker配置文件/etc/docker/daemon.json（不存在则新建），添加以下内容：

{
  "seccomp-profile": "unconfined"
}

• 重启Docker服务：

sudo systemctl daemon-reload
sudo systemctl restart docker

注意：此操作会降低容器安全性，仅建议在测试环境使用，生产环境需改用自定义seccomp profile。

2. 使用适配armhf架构的Python镜像 #

python:latest虽为多架构镜像，但在树莓派3的armhf环境下可能存在兼容性问题，改用明确的兼容镜像并优化pip构建路径：
修改Dockerfile如下：

# syntax=docker/dockerfile:1
FROM python:3.11-slim-bullseye  # 替换为适配armhf的稳定镜像
USER root
ADD ./CrapBot/ /opt/BotPackage
WORKDIR /opt/BotPackage
# 指定pip在当前目录构建，避开/tmp权限限制
RUN pip3 install --no-cache-dir --build /opt/BotPackage/build .
ENV TOKEN=******

ARG runtype
ENV runtype=$runtype
RUN echo $runtype

ENTRYPOINT ["/opt/BotPackage/start.sh"]

3. 修复容器内apt GPG问题（如需安装系统依赖） #

若容器内需要执行apt update，先临时跳过证书验证修复GPG组件：
在Dockerfile中添加以下步骤：

RUN apt-get update --allow-insecure-repositories && \
    apt-get install -y --allow-unauthenticated gnupg2 && \
    rm -rf /var/lib/apt/lists/*

4. 切换Docker存储驱动 #

树莓派3默认的aufs存储驱动可能存在兼容性问题，换成overlay2：

• 编辑/etc/docker/daemon.json添加：

{
  "storage-driver": "overlay2"
}

• 重启Docker服务后重新构建镜像。

已尝试方案补充说明 #

你之前尝试的修改文件夹权限、指定用户等操作无效，是因为问题根源不在目标目录权限，而是容器级别的系统调用限制或架构兼容性，上述方案直接针对这些核心问题。

内容的提问来源于stack exchange，提问作者RustedSasquatch