Docker Build中如何保留文件所有者、组及元数据实现1:1复制？

由于COPY/ADD指令会默认重置文件所有者为root（UID=0），而直接使用cp -ar在绑定挂载场景中可能因容器内文件系统权限处理丢失元数据，改用tar打包再解压的方式可以完整保留文件的UID、GID、时间戳等所有元数据，具体Dockerfile写法如下：

# 指定使用BUILDKIT兼容的Dockerfile语法（必须放在文件最顶部）
# syntax=docker/dockerfile:1.4

# 执行打包-解压流程，完整保留元数据
RUN --mount=type=bind,source=myfiles,target=/tmp/myfiles \
    tar -cf - -C /tmp/myfiles . | tar -xf - -C /container_target/

关键说明： #

• --mount=type=bind：将构建上下文内的myfiles目录挂载到构建容器的/tmp/myfiles路径，确保构建过程能直接访问源文件
• tar -cf - -C /tmp/myfiles .：进入挂载的源文件目录，将所有内容打包到标准输出，此操作会完整保留文件的UID、GID、权限、时间戳等元数据
• 管道后的tar -xf - -C /container_target/：将归档内容解压到目标目录，解压时会完全还原所有保留的元数据

验证方式： #

构建镜像后，运行容器并执行以下命令检查文件元数据：

docker run --rm <镜像名> ls -ln /container_target/

可以看到文件的UID、GID与构建上下文内的原文件完全一致。

注意：确保你的Docker环境已启用BUILDKIT（你已设置DOCKER_BUILDKIT=1，满足要求），且Dockerfile语法版本不低于1.2（示例中指定的1.4完全兼容）。

内容的提问来源于stack exchange，提问作者Ben