使用docker run传递.env文件时遇权限拒绝错误求助

API 探路者

2026-8-22

Docker --env-file 权限拒绝问题解决

可能的原因及对应解决方法

使用绝对路径替代相对路径
Docker守护进程运行在系统级别，可能无法识别你当前工作目录的相对路径。直接传入.env的绝对路径试试：
```
docker run --network host --env-file /完整路径/.env <IMAGE_ID>
```
可以用pwd快速生成当前目录的绝对路径，拼接命令更方便：
```
docker run --network host --env-file $(pwd)/.env <IMAGE_ID>
```
修改文件拥有者
就算给了777权限，如果.env的拥有者是root，普通用户运行docker时可能仍无法访问。把文件拥有者改成当前用户：
```
sudo chown $USER:$USER .env
```
检查SELinux/AppArmor限制
若系统开启了SELinux（如CentOS/RHEL系列），可能会拦截Docker访问文件。可以临时关闭SELinux测试：
```
sudo setenforce 0
```
如果问题解决，给文件添加正确的SELinux上下文以长期生效：
```
sudo chcon -t container_file_t .env
```
若是Ubuntu系统的AppArmor，可检查对应配置，或临时禁用相关profile测试。
确认当前用户在docker用户组
用普通用户运行docker时，必须确保该用户属于docker组：
```
sudo usermod -aG docker $USER
```
执行后退出当前会话重新登录，权限才会生效。
验证文件是否存在
偶尔可能是路径拼写错误，先确认当前目录下确实有.env文件：
```
ls -la .env
```