如何在Singularity(Apptainer)容器中使用CmdStan并解决权限问题？

首选安装路径 #

• 容器内用户主目录：直接用默认路径$HOME/.cmdstan即可。Singularity默认会把宿主的$HOME挂载到容器内部，这个路径属于当前用户，肯定具备写入权限，编译模型时生成的临时文件、二进制产物都能正常写入，完全不用折腾权限配置，是最省心的选择。
• 宿主集群的共享存储目录：如果HPC提供了/scratch、/work这类共享存储，启动容器时用--bind参数把宿主侧的共享目录挂载到容器内，比如：

  singularity run --bind /scratch/your_username:/mnt/scratch your_cmdstan_container.sif
  

  然后在容器里把CmdStan安装到/mnt/scratch/cmdstan。这个路径因为是挂载的宿主共享存储，你有完全读写权限，还能在集群多个节点间共享CmdStan的安装包和编译好的模型。

HPC环境下的权限规避技巧 #

• 提前预编译模型：如果你的Singularity镜像是只读模式（HPC上很多官方镜像都是只读的），可以在本地或者有写入权限的环境里先把需要运行的CmdStan模型编译好，把编译后的可执行文件放到共享存储里，容器启动后直接运行这个可执行文件，彻底跳过容器内编译的步骤，不用碰任何权限问题。
• 构建自定义镜像时配置权限：如果你有权限自己构建Singularity镜像，在构建阶段可以把CmdStan安装到非系统目录（比如/home/cmdstan），同时用chown命令把该目录的权限设置为宿主用户的UID（HPC用户通常有固定UID），这样启动容器后就能直接在这个路径下编译模型。
• 临时目录应急：Singularity默认会挂载节点的/tmp目录，这个路径有写入权限，但HPC的/tmp是节点本地临时存储，空间有限且节点重启后会清空，只适合临时编译小型模型，不适合长期使用。

内容的提问来源于stack exchange，提问作者mattocci