如何让Docker自动生成的绑定挂载目录归属UID 1000用户

问题原因 #

当你执行docker run并挂载一个不存在的目录时，宿主机的root用户会自动创建该目录，这个操作发生在容器启动和用户切换之前，所以即使你指定了用户ID，目录的属主依然是root。另外你命令中的-u:1000写法有误，正确格式是-u 1000（无冒号）。

解决方案 #

方法1：宿主机提前创建目录并修改权限

在启动容器前，手动在宿主机创建目标目录，将权限设置为UID 1000：

# 创建目录
mkdir -p "$PWD/data"
# 修改目录属主为UID 1000
chown 1000:1000 "$PWD/data"
# 启动容器
docker run -ti -u 1000 -v "$PWD/data:/data" ubuntu echo "hello"

这种方法简单直接，目录权限提前配置完成，容器启动后可直接使用。

方法2：容器内先修改权限再切换用户

如果不想在宿主机操作，可以让容器先以root身份启动，修改挂载目录的权限后，再切换到UID 1000执行命令：

docker run -ti -u root -v "$PWD/data:/data" ubuntu bash -c "
  # 确保目录存在（Docker自动创建的目录属主为root）
  mkdir -p /data
  # 修改目录属主为UID 1000
  chown 1000:1000 /data
  # 切换到UID 1000执行目标命令
  su -l -u 1000 -c 'echo hello'
"

通过bash -c串联多条命令，先完成权限配置，再切换到目标用户执行业务操作。

内容的提问来源于stack exchange，提问作者yigal