Docker Run挂载卷文件所有权问题：如何配置使用主机用户？

核心问题 #

直接添加--user $(id -u):$(id -g)无效，是因为PHP官方镜像里不存在你主机当前用户的UID/GID对应的用户和组，导致容器内进程无法正常以该身份完成文件写入操作，最终仍以root权限生成文件。

方法1：临时在容器内创建匹配用户（适合临时运行场景） #

修改运行命令，先在容器内创建与主机用户UID/GID一致的用户组和用户，再切换身份执行脚本：

docker run -it --rm --name my-running-script \
  -v "$PWD":/usr/src/myapp \
  -w /usr/src/myapp \
  php:8.1-cli \
  sh -c "groupadd -g $(id -g) myuser && useradd -u $(id -u) -g myuser myuser && su myuser -c 'php $@'"

• 通过groupadd和useradd创建对应主机权限的用户组和用户
• 切换到该用户执行PHP命令，生成的文件会直接属于主机当前用户

方法2：构建自定义镜像预配置用户（适合长期使用） #

如果需要频繁使用该配置，建议构建自定义镜像：

1. 创建Dockerfile：

FROM php:8.1-cli

# 构建时传入主机用户的UID/GID参数
ARG USER_UID=1000
ARG USER_GID=1000

RUN groupadd -g ${USER_GID} appuser && \
    useradd -u ${USER_UID} -g appuser appuser

USER appuser
WORKDIR /usr/src/myapp

2. 构建镜像（自动传入主机当前用户的UID/GID）：

docker build --build-arg USER_UID=$(id -u) --build-arg USER_GID=$(id -g) -t my-php-cli .

3. 运行容器：

docker run -it --rm --name my-running-script \
  -v "$PWD":/usr/src/myapp \
  my-php-cli php "$@"

方法3：调整挂载目录权限（快速临时方案） #

如果不想修改容器，可临时放开主机挂载目录的权限，让容器内指定的UID能写入：

chmod o+rwx "$PWD"

注：此方法会开放目录的其他用户读写权限，安全性较低，仅适合测试场景。

内容的提问来源于stack exchange，提问作者Apofis