Docker构建镜像执行Python configure时遇Operation Not permitted错误解决

问题原因 #

nginx官方的stable镜像默认以nginx用户运行，该用户没有足够权限执行编译Python所需的系统操作（如创建临时文件、调用系统工具等），因此执行./configure时会触发权限不足的错误。

解决方案 #

修改Dockerfile，切换到root用户执行编译相关操作，同时安装Python编译所需的依赖包，步骤如下：

修改后的完整Dockerfile #

FROM nginx:stable

# 切换至root用户以获取足够权限
USER root

# 安装Python编译依赖
RUN apt-get update && apt-get install -y --no-install-recommends \
    gcc \
    make \
    libssl-dev \
    zlib1g-dev \
    libbz2-dev \
    libreadline-dev \
    libsqlite3-dev \
    wget \
    libncurses5-dev \
    libncursesw5-dev \
    tk-dev \
    libffi-dev \
    liblzma-dev

# 下载、编译并安装Python 3.10.2
RUN wget https://www.python.org/ftp/python/3.10.2/Python-3.10.2.tgz \
    && tar -xvf Python-3.10.2.tgz \
    && cd Python-3.10.2 \
    && ./configure --enable-optimizations \
    && make -j $(nproc) \
    && make altinstall \
    # 清理临时文件，减小镜像体积
    && rm -rf /Python-3.10.2.tgz /Python-3.10.2 \
    && apt-get purge -y --auto-remove gcc make

# 可选：编译完成后切回nginx用户，保持镜像安全性
USER nginx

关键说明 #

• 切换root用户：nginx用户无权限执行系统级操作，必须切换到root才能完成依赖安装和编译流程。
• 安装编译依赖：Python编译需要依赖各类开发库，缺失会导致configure或make步骤失败。
• 使用make altinstall：避免覆盖系统默认的python3命令，防止破坏nginx镜像原有环境。
• 清理冗余文件：删除安装包、源码目录和编译工具，减少镜像体积。

内容的提问来源于stack exchange，提问作者Monish