权限为777仍写入权限检测失败，Docker环境Solr无法启动

问题重现 #

尝试启动Apache Solr容器时，入口脚本的权限检测失败，提示Cannot write to /var/solr as solr:solr。手动进入容器后：

• /var/solr目录权限为drwxrwxrwx 2 solr solr 4.0K Jul 31 09:22 solr
• 可正常写入文件，但执行test -w /var/solr; echo $?返回1

可能原因及解决方法 #

1. 容器或挂载卷为只读模式 #

如果启动容器时添加了--read-only参数，或者挂载的宿主机目录是只读权限，即使目录本身权限是777，也无法写入。

• 排查：启动容器时去掉--read-only参数；检查宿主机挂载目录的权限，确保为可写：

  # 宿主机上检查目录权限
  ls -ld /path/to/host/solr-dir
  # 若为只读，修改权限
  chmod u+w /path/to/host/solr-dir
  

2. 文件系统挂载属性限制 #

部分文件系统挂载时可能添加了immutable等限制属性，导致无法写入。

• 排查：查看容器内文件系统挂载属性：

  mount | grep /var/solr
  

• 解决：若存在ro（只读）或immutable属性，调整挂载参数或移除属性：

  # 容器内以root权限移除immutable属性
  chattr -i /var/solr
  

3. Docker用户命名空间映射冲突 #

Docker启用用户命名空间后，容器内的solr用户（默认uid=8983）会被映射到宿主机的非特权用户，可能导致实际权限不足。

• 排查：检查Docker是否启用了用户命名空间：

  # 宿主机上查看配置
  cat /etc/docker/daemon.json | grep userns-remap
  

• 解决：临时关闭用户命名空间（修改daemon.json后重启Docker），或者确保宿主机映射后的用户对挂载目录有写入权限。

4. 父目录权限不足 #

虽然/var/solr权限为777，但父目录/var如果没有执行（x）权限，会导致无法进入子目录进行写入操作。

• 排查：检查父目录权限：

  ls -ld /var
  

• 解决：确保/var目录对solr用户有执行权限：

  chmod o+x /var
  

5. SELinux/AppArmor安全策略限制 #

Linux安全模块可能阻止容器内用户写入目录，即使权限显示正常。

• 排查（SELinux）：

  # 容器内查看SELinux上下文
  ls -Z /var/solr
  

• 解决：临时关闭SELinux（宿主机执行），或者为目录添加正确的SELinux上下文：

  # 宿主机上设置上下文
  chcon -Rt svirt_sandbox_file_t /path/to/host/solr-dir
  

内容的提问来源于stack exchange，提问作者Thomas Lohninger