Docker：不同UID用户绑定挂载卷写入及sudo权限问题解决

方法一：临时修改容器内用户UID（最简便） #

直接在启动容器时，临时调整镜像内user用户的UID为1005，使其与宿主机挂载卷所有者的UID匹配，同时保留sudo权限：

docker run -it --rm -u 1005 -v "$(pwd):/home/user/ws:rw" image \
  bash -c 'sed -i "s/user:x:1000:/user:x:1005:/" /etc/passwd && bash'

效果验证

进入容器后执行以下命令确认：

whoami  # 输出：user
sudo whoami  # 输出：root
mkdir ~/ws/tmp  # 无权限错误，成功创建目录

原理说明

• sed -i "s/user:x:1000:/user:x:1005:/" /etc/passwd：修改容器内/etc/passwd文件，将user的UID从1000替换为1005，让容器内用户与宿主机挂载卷所有者的UID对齐，解决权限问题。
• 容器使用--rm参数，退出后自动销毁，该修改仅作用于当前临时容器，不会改动原镜像。
• user仍属于sudoers组，因此sudo命令可正常执行，不会出现"you do not exist in the passwd database"的错误。

方法二：使用临时passwd文件（适配无sed的镜像） #

如果镜像中没有sed工具，可通过生成临时passwd文件映射UID1005到user：

docker run -it --rm -u 1005 -v "$(pwd):/home/user/ws:rw" --entrypoint bash image \
  -c 'echo "user:x:1005:1000::/home/user:/bin/bash" > /tmp/passwd && grep -v "^user:" /etc/passwd >> /tmp/passwd && exec env -i HOME=/home/user PATH="$PATH" USER=user LOGNAME=user SHELL=/bin/bash LD_PRELOAD=/lib64/libnss_files.so NSS_WRAPPER_PASSWD=/tmp/passwd NSS_WRAPPER_GROUP=/etc/group bash'

原理说明

• 创建临时/tmp/passwd文件，添加UID为1005的user条目，再合并原/etc/passwd中其他用户信息。
• 通过LD_PRELOAD和NSS_WRAPPER_*环境变量，让系统优先读取临时passwd文件，实现用户UID映射的同时保留原用户组配置。

内容的提问来源于stack exchange，提问作者Josep Bosch