Dockerfile中为entrypoint脚本添加执行权限无效问题排查

最核心的原因：后续COPY操作覆盖了已授权的文件 #

你在Dockerfile里的操作顺序存在问题：

1. 先复制entrypoint.sh到容器，然后给它添加执行权限
2. 紧接着执行COPY . .，把本地整个项目目录全复制到容器工作目录中

这会导致本地目录里原本没有执行权限的entrypoint.sh，直接覆盖了容器里已经设置好权限的版本，之前的RUN chmod +x等于白执行了。

其他可能的次要原因 #

• 本地文件系统权限限制：如果本地的entrypoint.sh连读权限都没有，Docker复制时可能无法正确处理权限（不过你用了--chmod=777还没效果，大概率不是这个问题）
• Docker构建缓存坑：如果之前的构建缓存没清理，权限设置的步骤可能没重新执行，试试强制无缓存构建

对应的解决办法 #

1. 调整COPY顺序，最后处理entrypoint.sh
   修改Dockerfile的步骤顺序，先复制整个项目，再给entrypoint.sh加权限：

# pull official base image
FROM python:3.9.7-alpine

# set work directory
WORKDIR /usr/src/app

# set environment variables
ENV PYTHONDONTWRITEBYTECODE 1
ENV PYTHONUNBUFFERED 1

# install psycopg2 dependencies
RUN apk update \
    && apk add postgresql-dev gcc python3-dev musl-dev binutils \
    && apk add --no-cache proj-dev geos gdal

# install dependencies
RUN pip install --upgrade pip
COPY ./requirements.txt .
RUN pip install -r requirements.txt

# 先复制整个项目
COPY . .

# 再处理entrypoint.sh
RUN sed -i 's/\r$//g' /usr/src/app/entrypoint.sh
RUN chmod +x /usr/src/app/entrypoint.sh

# run entrypoint.sh
ENTRYPOINT ["/usr/src/app/entrypoint.sh"]

2. 强制清理缓存重新构建
   执行命令：

docker build --no-cache -t your-image-tag .

强制Docker重新执行所有构建步骤，避免缓存导致权限设置不生效。

内容的提问来源于stack exchange，提问作者lee-pai-long