Compute Engine上Dockerfile构建出现EPERM权限错误求助

核心原因分析 #

报错指向//proc/1/cwd/.../map_files路径的权限问题，本质是Docker构建容器内的进程尝试访问主机内核空间的/proc文件系统路径，容器进程无权限读取该路径；而recrawl-sync在遍历文件时误扫到了该系统挂载点，导致构建中断。

具体修复方案 #

1. 限定项目文件遍历范围 #

修改项目构建配置，让recrawl-sync仅扫描项目源码目录，避免触及系统目录：

• 在vite.config.ts中明确指定构建根目录，或添加排除规则：

export default defineConfig({
  root: './src', // 限定构建根目录为源码文件夹
  optimizeDeps: {
    exclude: ['/proc/**', '/sys/**'] // 排除系统敏感路径
  }
})

2. 调整Docker构建的用户身份 #

避免以root用户执行构建（部分场景下root权限会触发容器内的权限隔离限制），在Dockerfile中创建普通用户并切换：

# 基础镜像拉取完成后执行
RUN useradd -m builduser
USER builduser

# 执行构建命令
RUN npm run build

3. 临时放宽容器安全策略 #

构建时添加安全参数，允许容器进程访问必要的系统资源：

docker build --security-opt=seccomp:unconfined -t your-image-name .

4. 升级recrawl-sync库 #

该库旧版本可能存在文件遍历逻辑缺陷，升级到最新版本修复路径扫描问题：

npm update recrawl-sync

5. 清理缓存后重新构建 #

删除Docker缓存和npm依赖缓存，避免缓存残留的权限问题：

docker system prune -af
rm -rf node_modules package-lock.json
npm install
npm run build

内容的提问来源于stack exchange，提问作者user20460592