Docker容器间文件共享问题：Selenium自定义下载目录无法访问

项目结构 #

app
    - selenium
        - downloads
.env
docker-compose.yml

Docker Compose 配置 #

myApp服务卷配置：

volumes:
  - ./app:/home/app

selenium服务卷配置：

volumes:
  - ./app/selenium/downloads:/home/seluser/Downloads

初始状态下执行docker compose up后，应用与Selenium运行正常，Selenium下载的文件会存储到主机的./app/selenium/downloads目录，myApp容器可正常读取这些文件。

当修改Selenium默认下载目录为/home/seluser/Downloads/aaa/bbb后，主机对应路径为./app/selenium/downloads/aaa/bbb，但myApp容器无法访问自动生成的aaa目录。手动以root用户修改目录权限可临时解决，但下载目录可能动态变化，需要通用解决方案。

1. 统一容器用户ID #

让myApp和selenium容器使用与主机当前用户相同的UID/GID，这样Selenium创建的目录/文件权限会自动与myApp运行用户匹配：

• 在.env文件中添加用户ID配置：

  LOCAL_UID=$(id -u)
  LOCAL_GID=$(id -g)
  

• 修改docker-compose.yml中两个服务的用户配置：
  myApp服务：

  user: "${LOCAL_UID}:${LOCAL_GID}"
  

  selenium服务：

  user: "${LOCAL_UID}:${LOCAL_GID}"
  

  无论Selenium创建多少层动态目录，myApp用户都能直接访问。

2. 配置Selenium创建目录时预设权限 #

修改Selenium的启动配置，确保新创建的下载目录默认权限为双方可访问的权限（如755）：

• 如果用Chrome浏览器，可通过ChromeOptions指定下载目录，同时配合容器启动命令提前创建目录并设置权限：

  # selenium服务的docker-compose配置片段
  command: >
    bash -c "mkdir -p /home/seluser/Downloads/aaa/bbb && chmod -R 755 /home/seluser/Downloads && /opt/bin/entry_point.sh"
  

  若目录路径是动态生成的，可将路径设为环境变量，在启动脚本中动态处理。

3. myApp容器自动扫描修复权限 #

在myApp容器中添加后台脚本，定期扫描下载目录并统一修复权限：

• 在app目录下创建fix-permissions.sh脚本：

  #!/bin/bash
  while true; do
      chmod -R 755 /home/app/selenium/downloads
      sleep 30 # 每隔30秒扫描一次，可按需调整间隔
  done
  

• 修改myApp服务的启动命令，让脚本后台运行并启动应用：

  command: >
    bash -c "./fix-permissions.sh & exec /path/to/your/app-start-command"
  

  该方案适合下载目录频繁动态变化的场景，能自动处理新生成的目录权限问题。

内容的提问来源于stack exchange，提问作者Mohammadreza Khedri