非Root用户构建Docker镜像时遇npm权限错误求助

你的问题出在切换到app用户后，/app目录仍然属于root用户，导致npm install生成package-lock.json时没有写入权限。

修正后的Dockerfile #

FROM node:18.12.1-alpine3.17
RUN addgroup app && adduser -S -G app app
WORKDIR /app
# 将/app目录的所有权转移给app用户
RUN chown -R app:app /app
USER app 
COPY package*.json .
COPY . .
RUN npm install
ENV API_URL=http://api.myapp.com/
EXPOSE 3000
CMD ["npm", "start"]

关键改动说明 #

1. 先通过WORKDIR /app创建并进入目标目录，此时目录归属为root
2. 执行chown -R app:app /app将目录及所有内容的所有权切换给app用户
3. 之后再切换到app用户执行后续操作，此时app用户对/app目录拥有完整的读写权限，npm install就能正常生成package-lock.json和安装依赖了

备选方案（不推荐） #

如果暂时不想调整用户切换顺序，也可以先以root用户完成npm install，再修改文件权限后切换用户，但这种方式会让node_modules目录保留root权限，运行时可能引发其他权限问题：

FROM node:18.12.1-alpine3.17
RUN addgroup app && adduser -S -G app app
WORKDIR /app
COPY package*.json .
COPY . .
RUN npm install
# 修改所有文件权限为app用户
RUN chown -R app:app /app
USER app 
ENV API_URL=http://api.myapp.com/
EXPOSE 3000
CMD ["npm", "start"]

优先推荐第一种方案，全程使用非root用户操作符合Docker安全最佳实践。

内容的提问来源于stack exchange，提问作者zuzuzuu