Docker挂载卷权限问题：使用jupyter/scipy-notebook无法编辑文件

方法1：匹配宿主机用户UID/GID启动容器 #

直接在启动命令中添加--user $(id -u):$(id -g)参数，让容器内运行进程的UID、GID与宿主机当前用户完全一致，从根源上匹配挂载目录的权限：

docker run -p 10000:8888 \
  -v /home/qohelet/persistent/MoP/pyversioning:/home/jovyan/pyversioning \
  --user $(id -u):$(id -g) \
  --name scipynotebook \
  jupyter/scipy-notebook:2023-02-28

原理：jupyter/scipy-notebook镜像默认使用UID为1000的jovyan用户运行，若宿主机你的用户UID不是1000，挂载目录的所有者身份与容器内用户不匹配，即便设了777权限也会触发权限拒绝。通过指定宿主机当前用户的UID/GID，容器内进程就能获得挂载目录的读写权限。

方法2：临时修改挂载目录的容器内所有者 #

若方法1影响容器内其他服务运行，可在启动时先修改挂载目录的所有者为容器默认的jovyan用户，再启动notebook服务：

docker run -p 10000:8888 \
  -v /home/qohelet/persistent/MoP/pyversioning:/home/jovyan/pyversioning \
  --name scipynotebook \
  jupyter/scipy-notebook:2023-02-28 \
  bash -c "chown -R jovyan:jovyan /home/jovyan/pyversioning && start-notebook.sh"

注意：此操作会同步修改宿主机上该目录的所有者为UID 1000，之后宿主机访问该目录可能需要调整权限，适合临时测试场景。

为什么设置777权限无效？ #

即便目录设为777，Linux系统的SELinux安全策略、文件系统挂载参数（如noexec）或容器内用户的匿名映射规则，都可能限制写入操作。优先使用方法1的UID/GID匹配方案，这是最稳妥的长期解决方式。

内容的提问来源于stack exchange，提问作者Qohelet