Dockerfile中COPY证书至镜像文件系统时，如何修改权限？

方法一：复制时直接指定权限（推荐，一步完成） #

如果你的Docker版本在19.03及以上（20.10+支持更精细的权限区分），可以直接在COPY命令里用--chmod参数，复制的同时就设置好权限，不需要额外执行命令，镜像构建更高效。

证书文件通常只需644权限（所有者可读可写，其他用户只读），目录则设为755（保证可访问），示例Dockerfile：

FROM ubuntu:22.04

# 递归设置目录权限为755，文件权限为644
COPY --chmod=dir=755,file=644 assets/ /usr/share/ca-certificates/orsted/

如果你的Docker版本稍低（19.03~20.09），可以用简化写法，递归设置所有内容的权限（建议选755，兼顾目录和文件的访问需求）：

FROM ubuntu:22.04

COPY --chmod=755 assets/ /usr/share/ca-certificates/orsted/

方法二：复制后用命令修改权限 #

如果Docker版本不支持--chmod，就用RUN配合chmod命令补全权限设置。先给目录设755保证可访问，再给证书文件单独设644：

FROM ubuntu:22.04

COPY assets/ /usr/share/ca-certificates/orsted/
# 先递归设置目录权限，再指定证书文件权限（根据实际后缀调整，比如.pem）
RUN chmod -R 755 /usr/share/ca-certificates/orsted/ && \
    chmod 644 /usr/share/ca-certificates/orsted/*.crt

注意：证书权限别设太松，644是标准安全配置，不需要给可执行权限。

内容的提问来源于stack exchange，提问作者Lukasz Dynowski