Docker容器挂载主机NFS共享目录遇权限拒绝问题求助

常见原因及修复步骤 #

1. NFS服务器缺失no_root_squash配置 #

NFS默认会把容器内的root用户映射为NFS服务器上的nobody用户，这会导致即便主机能正常访问，容器内也会出现权限不足的问题。

• 登录NFS服务器，编辑共享配置文件（通常是/etc/exports）
• 修改对应共享条目，添加no_root_squash参数，示例：

  /test 10.1.0.0/24(rw,sync,no_root_squash)
  

• 重新加载NFS配置：

  exportfs -ra
  

• 在主机上重新挂载NFS目录后，再启动容器测试

2. SELinux限制容器访问 #

如果主机启用了SELinux，会默认阻止容器访问挂载的NFS目录。

• 临时关闭SELinux用于测试：

  setenforce 0
  

• 若测试有效，可添加永久规则允许容器访问该目录：

  chcon -Rt svirt_sandbox_file_t /mnt/test
  

3. 容器内用户ID与NFS目录权限不匹配 #

主机用户权限正确，但容器内运行的用户ID可能和NFS目录的所有者/所属组ID不匹配。

• 查看主机NFS目录的用户ID信息：

  ls -n /mnt/test | head -1
  

• 启动容器时直接指定匹配的用户ID，示例：

  docker run -u $(id -u):$(id -g) -v /mnt/test:/mnt/test -it myImage bash
  

  或者在Dockerfile中提前创建对应ID的用户

4. NFS挂载参数问题 #

主机挂载NFS时未指定正确的权限参数，导致容器无法继承访问权限。

• 重新挂载NFS时添加rw和noacl参数：

  mount -t nfs -o rw,noacl 10.1.0.0:/test /mnt/test
  

内容的提问来源于stack exchange，提问作者Bharat