Docker构建运行报错EACCES：无法创建log目录，求助解决方案

这确实是node用户的权限问题，根源在于：

• 容器运行时以node用户启动，但/app目录由root用户创建，node用户没有该目录的写入权限，无法创建log目录
• 原Dockerfile中USER node的位置虽不影响默认用户设置，但建议放在CMD之前，符合Dockerfile最佳实践

修正后的Dockerfile #

FROM node:16.14

WORKDIR /app

ENV NODE_ENV production

COPY package.json .
RUN yarn set version berry

COPY .yarn tsconfig.json .yarnrc.yml ./
RUN yarn install
COPY . ./
RUN yarn build

# 提前创建log目录并修改所有者为node用户，避免运行时权限不足
RUN mkdir log && chown -R node:node /app

# 切换到node用户，确保应用以非root用户运行
USER node
CMD [ "node", "dist/index.js" ]

关键改动说明 #

• 调整USER node位置：将其移至CMD之前，明确后续启动命令以node用户执行，符合Docker安全最佳实践
• 预创建log目录并修改权限：通过RUN mkdir log && chown -R node:node /app，让node用户拥有/app目录及子目录的完全权限，解决运行时创建log目录的权限问题

替代方案 #

如果不想修改整个目录权限，也可以仅为log目录设置权限：

# 替换上述的chown命令
RUN mkdir log && chown node:node log

内容的提问来源于stack exchange，提问作者Keith Rush