Docker容器内创建的文件编辑时权限被拒问题求解

问题原因 #

容器内node:16-alpine镜像默认使用node用户（UID/GID通常为1000:1000）创建项目文件，而本地机器的用户UID/GID和容器内的node用户不匹配，导致本地编辑或创建文件时触发权限拒绝错误。

解决方案 #

方案1：让容器使用本地用户的UID/GID运行

1. 本地终端执行以下命令获取当前用户的UID和GID：

id -u  # 输出UID，比如1000
id -g  # 输出GID，比如1000

2. 修改docker-compose.yml，添加user字段：

version: '3'
services:
  front-end:
    image: node:16-alpine
    container_name: rest_front_end
    working_dir: /auto-rest
    volumes:
      - ./front-end:/auto-rest
    stdin_open: true
    tty: true
    command: sh
    ports:
      - 30001:3000
    restart: on-failure
    user: "1000:1000"  # 替换成你刚才获取的UID和GID

3. 重建容器后再创建React项目，生成的文件权限会和本地用户匹配。

方案2：提前配置本地文件夹权限

1. 本地终端创建项目文件夹并设置对应权限：

mkdir -p ./front-end
sudo chown -R 1000:1000 ./front-end

（注：1000:1000是node:16-alpine镜像中node用户默认的UID/GID）
2. 启动容器并创建React项目，此时生成的文件权限和本地用户兼容。

方案3：临时用root用户创建项目（不推荐长期使用）

进入容器时切换到root用户：

docker-compose exec -u root front-end sh

然后在容器内运行npx create-react-app，生成的文件属于root用户，本地编辑时需要用sudo操作。这种方式存在安全风险，仅适合临时测试。

内容的提问来源于stack exchange，提问作者Thiago Henrique Cunha