Docker容器启动即重启无法进入，如何直接暂停或修改目录权限？

一、关于暂停容器 #

容器处于启动即重启的循环状态时，无法直接执行docker pause（该命令仅对运行中的容器生效）。但可以通过修改启动命令让容器保持运行，进而进入容器操作。

二、修改容器内文件夹权限的可行方案 #

方案1：通过临时容器挂载原容器的卷修改权限 #

如果原容器使用了数据卷挂载（包括匿名卷或命名卷），可以创建一个临时容器共享该卷，在临时容器内修改权限：

1. 先停止故障容器：

   docker stop CONTAINER_NAME
   

2. 启动一个临时容器，挂载原容器的所有数据卷，并执行sleep让容器保持运行：

   docker run -d --name temp_container --volumes-from CONTAINER_NAME alpine sleep infinity
   

   （用alpine是因为体积小，若服务器上没有alpine镜像，也可以用原容器的镜像）
3. 进入临时容器：

   docker exec -it temp_container sh
   

4. 在临时容器内找到目标文件夹，修改权限（示例为设置755权限）：

   chmod -R 755 /path/to/target/folder
   

5. 退出临时容器，停止并删除它：

   docker stop temp_container && docker rm temp_container
   

6. 启动原容器，验证问题是否解决：

   docker start CONTAINER_NAME
   

方案2：修改原容器的启动命令，强制进入交互模式 #

如果原容器没有使用数据卷，或者权限问题出在镜像内部的文件夹，可以修改容器的启动命令，让它启动后直接进入shell：

1. 停止故障容器：

   docker stop CONTAINER_NAME
   

2. 用docker run重新创建容器，替换原启动命令为shell（比如bash或sh）：

   docker run -it --name fixed_container --entrypoint sh IMAGE_NAME
   

   （如果原容器有其他挂载、端口映射等参数，需要一并加上）
3. 进入容器后修改目标文件夹权限，完成后退出。
4. 提交修改后的容器为新镜像：

   docker commit fixed_container new_image_name
   

5. 用新镜像启动容器，确保参数和原容器一致：

   docker run -d --name CONTAINER_NAME [原容器的其他参数] new_image_name
   

方案3：直接修改宿主机上的卷文件权限（如果是绑定挂载） #

如果原容器是用绑定挂载（宿主机文件夹挂载到容器内），可以直接在宿主机上找到对应的文件夹，修改权限：

chmod -R 755 /host/path/to/mounted/folder

修改完成后启动原容器即可。

内容的提问来源于stack exchange，提问作者Busy Bee