Dockerfile中为单个RUN命令切换USER的优化方案

1. 单个RUN命令指定用户（推荐） #

Docker 1.12及以上版本支持RUN --user参数，可直接指定当前RUN命令的执行用户，无需全局修改USER配置，自然也不用手动切回原用户。示例：

# 基础镜像已设置USER为safeuser
RUN --user root chown -R safeuser:safeuser /path/to/root-owned-files
# 后续命令自动以原用户身份执行
RUN echo "This command runs as the original user"

该方案完全不受基础镜像后续用户名变更的影响，是最简洁优雅的解决方式。

2. 保存原用户引用（多步骤场景） #

若需要在多个构建步骤中复用原用户信息，可在构建初期获取并保存原用户：

# 获取当前用户（基础镜像设置的用户）并保存为环境变量
ENV ORIGINAL_USER=$(whoami)

# 临时切换至root执行操作，完成后切回原用户
USER root
RUN chmod 755 /some/root-file && chown $ORIGINAL_USER:$ORIGINAL_USER /some/root-file
USER $ORIGINAL_USER

# 后续步骤可直接引用原用户变量
RUN echo "Current user: $ORIGINAL_USER"

3. 低版本Docker兼容方案 #

如果你的Docker版本低于1.12，可在单个RUN命令内通过su或gosu切换用户（需确保基础镜像已安装对应工具）：

# 使用su执行root权限操作
RUN su - root -c "chown -R safeuser:safeuser /path/to/files"

# 若基础镜像安装了gosu（更轻量的su替代）
RUN gosu root chown -R safeuser:safeuser /path/to/files

内容的提问来源于stack exchange，提问作者bob_vie