运行Docker容器时遇文件Permission denied错误，求排查

看起来你的核心问题出在COPY命令的写法上，这导致你最终尝试执行的不是目标可执行文件，而是一个目录，自然会触发"Permission denied"错误。

1. 修正COPY命令的错误 #

你当前的COPY命令是：

COPY . /home/guestuser/bin/gateway

这条命令的意思是：将当前目录（.）下的所有内容，复制到容器内的/home/guestuser/bin/gateway路径下。如果这个路径不存在，Docker会自动创建它作为目录，而不是文件。这就导致你后续的chmod +x gateway其实是给一个目录加了可执行权限，最后CMD去执行目录，肯定会报错。

正确的写法应该是直接复制那个无扩展名的gateway文件到目标目录：

COPY gateway /home/guestuser/bin/

或者如果你的gateway文件就在当前目录根下，也可以明确指定目标文件名：

COPY ./gateway /home/guestuser/bin/gateway

2. 简化并修正你的Dockerfile #

调整后的完整Dockerfile可以优化一下（比如合并apk安装命令，减少镜像层数）：

FROM alpine

# 合并apk安装命令，使用--no-cache避免缓存冗余
RUN apk add --no-cache libressl-dev libffi-dev

# 确保目标目录存在（可选，但能避免路径不存在的潜在问题）
RUN mkdir -p /home/guestuser/bin

# 正确复制gateway文件到目标位置
COPY gateway /home/guestuser/bin/

# 给目标文件添加可执行权限
RUN chmod +x /home/guestuser/bin/gateway

WORKDIR /home/guestuser/bin

CMD ["./gateway"]
EXPOSE 11878

3. 其他可能的排查点 #

如果修正COPY命令后还是报错，你可以检查以下几点：

• 宿主机上的文件权限：即使你在Dockerfile里加了chmod，如果宿主机上的gateway文件本身有特殊权限限制，可以先在宿主机执行ls -l gateway确认权限，必要时先在宿主机加可执行权限（这不算编辑文件内容，只是修改权限属性）。
• 文件架构兼容性：确认你的gateway文件是适配Alpine容器架构的二进制文件（比如x86_64或对应ARM架构）。如果是跨架构的文件，也会触发类似权限错误的提示（实际是架构不兼容）。可以用file gateway在宿主机上查看文件的架构信息。

内容的提问来源于stack exchange，提问作者Niklas