如何通过docker-compose up以root用户构建PostGIS容器？

问题本质 #

官方postgis/postgis:13-3.3镜像基于postgres镜像，后者默认将运行用户设为postgres（UID 999）。你遇到的构建阶段权限问题，大概率是两个原因：要么USER root指令的位置不对，要么复制的startup.sh没有执行权限；而运行阶段的用户切换问题，是因为镜像自带的entrypoint脚本可能会强制切回postgres用户。

分步解决方案 #

1. 调整Dockerfile，确保构建阶段全程用root #

把USER root放在所有需要权限的操作前，同时给脚本加上执行权限——这几乎肯定是Permission denied的直接诱因：

FROM postgis/postgis:13-3.3
# 切换到root，覆盖基础镜像的默认用户设置
USER root
# 复制初始化脚本
COPY ./startup.sh /docker-entrypoint-initdb.d/startup.sh
# 给脚本添加执行权限，否则运行时会提示权限不足
RUN chmod +x /docker-entrypoint-initdb.d/startup.sh
# 如果需要运行阶段也保持root，就保留USER root；不需要的话可以改回postgres
# USER postgres

2. 配置docker-compose.yml，强制运行阶段以root启动 #

即使Dockerfile设置了USER root，部分镜像的entrypoint逻辑可能会自动切换用户，所以在compose里明确指定用户：

version: '3.8'
services:
  postgis:
    build: .
    # 用root用户和组启动容器，0:0是root的UID和GID
    user: "0:0"
    # 按需添加环境变量、卷等配置
    environment:
      POSTGRES_PASSWORD: your_secure_password
    volumes:
      - postgis_data:/var/lib/postgresql/data

volumes:
  postgis_data:

3. 验证用户身份 #

• 构建阶段：在Dockerfile里加一行RUN id -u，重新执行docker-compose up时，构建日志里会输出0，说明当前是root用户。
• 运行阶段：容器启动后，执行docker exec -it <你的容器名> id -u，输出0就说明运行在root权限下。

重要提示 #

• 用root运行数据库容器会增加安全风险，生产环境仅在必要场景使用，完成操作后建议切回postgres用户。
• 如果之前的构建缓存导致配置不生效，你可以删除旧镜像后再执行docker-compose up，不需要额外加参数。

内容的提问来源于stack exchange，提问作者user2517182