使用Podman运行Sonar Scanner镜像为何找不到sonar-project.properties？

这大概率是卷挂载相关的问题，尤其是Podman在RHEL这类默认开启SELinux的系统上的特殊行为导致的，咱们一步步来排查解决：

1. 优先排查SELinux上下文限制 #

RHEL默认启用SELinux，Podman挂载主机目录时，SELinux的安全上下文可能会阻止容器内的进程访问主机文件，这是最常见的原因。

• 先临时关闭SELinux测试（测试完记得改回来）：

  sudo setenforce 0
  

  再重新运行你的Podman命令，如果这次能正常识别sonar-project.properties，那肯定是SELinux的锅。
• 正确的解决方式是给挂载参数加上z选项（表示共享SELinux上下文），修改后的命令：

  podman run --rm -v ".:/usr/src:z" sonarsource/sonar-scanner-cli:4.7
  

  不用关闭SELinux也能正常访问文件。

2. 替换相对路径为绝对路径 #

Podman在某些shell环境下，相对路径./的解析可能和Docker有差异，试试用绝对路径挂载：

• 先执行pwd获取当前目录的绝对路径，比如输出是/home/your-user/code
• 替换成绝对路径的挂载命令：

  podman run --rm -v "/home/your-user/code:/usr/src:z" sonarsource/sonar-scanner-cli:4.7
  

3. 检查文件权限与容器运行用户 #

容器内的SonarScanner进程通常是以非root用户运行的，如果主机上的sonar-project.properties权限设置得过于严格，容器进程可能读不到：

• 查看主机上的文件权限：

  ls -l sonar-project.properties
  

  确保权限至少是644（即其他用户有读权限），如果不是，执行：

  chmod 644 sonar-project.properties
  

• 也可以临时以root用户运行容器测试，确认是不是权限问题：

  podman run --rm -u root -v ".:/usr/src:z" sonarsource/sonar-scanner-cli:4.7
  

4. 验证容器内是否真的挂载了文件 #

如果上面的方法都没效果，先确认文件是否真的被挂载进容器了：

• 运行命令查看容器内挂载目录的内容：

  podman run --rm -v ".:/usr/src" sonarsource/sonar-scanner-cli:4.7 ls -l /usr/src
  

  如果看不到sonar-project.properties，说明挂载路径确实有问题，回到前面的步骤重新检查；如果能看到，可以手动指定配置文件路径强制SonarScanner读取：

  podman run --rm -v ".:/usr/src" sonarsource/sonar-scanner-cli:4.7 sonar-scanner -Dsonar.projectBaseDir=/usr/src -Dsonar.projectProperties=/usr/src/sonar-project.properties
  

内容的提问来源于stack exchange，提问作者Tim Meyer