非root用户能否访问Azure文件共享？PostgreSQL容器权限疑问

核心方案 #

由于Azure文件共享挂载到Linux容器时必须以root身份启动，且无法直接修改共享内文件的所有者/组，我们可以通过容器启动脚本先完成权限配置，再切换到postgres用户启动服务的方式解决冲突。

具体操作步骤 #

1. 编写自定义启动脚本
   创建start-postgres.sh脚本，内容如下：

   #!/bin/bash
   # 为PostgreSQL数据挂载目录设置权限（替换为你的实际挂载路径）
   chown -R postgres:postgres /var/lib/postgresql/data
   chmod 700 /var/lib/postgresql/data
   # 切换到postgres用户启动PostgreSQL服务
   su postgres -c "/usr/local/bin/docker-entrypoint.sh postgres"
   

2. 构建自定义PostgreSQL镜像
   基于官方PostgreSQL镜像封装启动脚本，Dockerfile示例：

   FROM postgres:latest
   COPY start-postgres.sh /usr/local/bin/
   RUN chmod +x /usr/local/bin/start-postgres.sh
   CMD ["start-postgres.sh"]
   

   构建镜像后推送到Azure容器注册表或其他镜像仓库。

3. 部署Azure容器实例
   部署时使用自定义镜像，挂载Azure文件共享到PostgreSQL数据目录，保持容器以root身份启动（满足Azure文件共享挂载要求），启动脚本会自动完成权限切换并启动PostgreSQL服务。

关键说明 #

• Azure文件共享基于CIFS协议，无法直接修改远程共享的所有者/组权限，所有权限调整需在容器内的挂载点完成，重启容器后脚本会自动重新配置。
• 务必确保启动脚本拥有可执行权限，否则容器启动会失败。

内容的提问来源于stack exchange，提问作者João Valente