Docker卷权限问题：绑定宿主机绝对路径后应用无法运行

用户提供的Dockerfile配置：

FROM --platform=$BUILDPLATFORM maven:3.8.5-eclipse-temurin-17 AS builder

WORKDIR /server
COPY pom.xml /server/pom.xml
RUN mvn dependency:go-offline

COPY src /server/src
RUN mvn install


# install Docker tools (cli, buildx, compose)
COPY --from=gloursdocker/docker / /
CMD ["mvn", "spring-boot:run"]

FROM builder as prepare-production
RUN mkdir -p target/dependency
WORKDIR /server/target/dependency
RUN jar -xf ../*.jar

FROM eclipse-temurin:17-jre-focal

EXPOSE 8080
VOLUME /app
ARG DEPENDENCY=/server/target/dependency
COPY --from=prepare-production ${DEPENDENCY}/BOOT-INF/lib /app/lib
COPY --from=prepare-production ${DEPENDENCY}/META-INF /app/META-INF
COPY --from=prepare-production ${DEPENDENCY}/BOOT-INF/classes /app
ENTRYPOINT ["java","-cp","app:app/lib/*","com.server.backend.BackendApplicaiton"]

Docker Compose配置：

version: "3.9"

services:
  backend:
    container_name: "backend"
    build: backend
    environment:
      - ${MSSQL_PASSWORD}
    ports:
      - 3000:8080
    volumes:
      - /opt/containers/backend:/app
    networks:
      - backend
networks:
  backend:
    name: backend
    driver: bridge
    internal: false

现象：使用Docker卷时应用正常运行，文件可保存；但绑定宿主机/opt/containers/backend到容器/app后，宿主机目录为空，应用无法启动，确认是权限问题。

• 调整宿主机目录权限
  先临时开放目录权限验证是否为权限问题：

  sudo chmod 777 /opt/containers/backend
  

  若应用能正常运行，再细化权限。通过docker run --rm eclipse-temurin:17-jre-focal id查看容器默认用户的UID，将宿主机目录权限切换给该用户：

  sudo chown -R 1000:1000 /opt/containers/backend
  

• 在Dockerfile中配置运行用户与目录权限
  修改最后一个构建阶段，创建非root用户并确保其拥有/app目录的读写权限：

  FROM eclipse-temurin:17-jre-focal
  
  # 创建非root用户（指定UID与宿主机匹配）
  RUN useradd -m -u 1000 appuser
  # 先以root身份复制文件并调整权限，再切换用户
  COPY --from=prepare-production ${DEPENDENCY}/BOOT-INF/lib /app/lib
  COPY --from=prepare-production ${DEPENDENCY}/META-INF /app/META-INF
  COPY --from=prepare-production ${DEPENDENCY}/BOOT-INF/classes /app
  RUN chown -R appuser:appuser /app
  # 切换到非root用户运行应用
  USER appuser
  
  EXPOSE 8080
  VOLUME /app
  ENTRYPOINT ["java","-cp","app:app/lib/*","com.server.backend.BackendApplicaiton"]
  

  对应调整宿主机目录权限：

  sudo chown -R 1000:1000 /opt/containers/backend
  

• 通过Docker Compose指定运行用户
  在docker-compose.yml的backend服务中添加user指令，指定与宿主机目录权限匹配的UID:GID：

  services:
    backend:
      # ...其他配置
      user: "1000:1000"
  

• 处理SELinux限制（适用于开启SELinux的Linux系统）
  若系统开启了SELinux，可能会阻止容器访问宿主机目录。临时关闭测试：

  sudo setenforce 0
  

  若问题解决，添加SELinux上下文规则永久生效：

  sudo chcon -Rt svirt_sandbox_file_t /opt/containers/backend
  

内容的提问来源于stack exchange，提问作者Nick