Docker镜像创建myuser后文件权限异常，pip安装失败如何解决？

问题原因 #

• COPY指令的权限特性：Docker中COPY指令默认以root身份执行，你在切换到myuser后执行COPY，导致复制的mypackage目录所有者仍是root，myuser没有写入权限。
• 权限修正时机错误：你创建用户后修改了/home/myuser的权限，但后续复制的内容是在切换用户后添加的，新内容的权限未被同步修正。

修正后的Dockerfile #

# syntax=docker/dockerfile:1

FROM python:3

# 创建用户并提前设置工作目录（保持root身份）
RUN useradd --user-group --system --no-log-init --create-home myuser
WORKDIR /home/myuser

# 先以root身份复制代码，再修正整个目录的权限
COPY . ./mypackage
RUN chown -R myuser:myuser /home/myuser

# 切换到普通用户执行安装操作
USER myuser
RUN python -m pip install --upgrade pip
RUN pip install /home/myuser/mypackage && rm -rf /home/myuser/mypackage

核心调整说明 #

• 提前执行COPY：在切换到普通用户前，用root完成代码复制，确保能对复制的内容修改权限。
• 延后权限修正：复制完代码后再执行chown，把/home/myuser下所有内容（包括新复制的包目录）的权限转移给myuser。
• 提前设置WORKDIR：先指定工作目录为/home/myuser，后续操作路径更简洁，避免权限范围错误。

内容的提问来源于stack exchange，提问作者W.P. McNeill