Docker部署Airflow执行airflow-init命令时报权限与版本错误求助

执行docker up airflow-init命令做Airflow初始化时抛出异常，已在docker-compose.yml中指定最新版本Airflow镜像，仍触发以下报错：

airflow-init_1       | error: failed switching to "airflow": operation not permitted
airflow-init_1       |
airflow-init_1       | ERROR!!! Too old Airflow version !
airflow-init_1       | The minimum Airflow version supported 2.2.0. Only use this or higher!
airflow-init_1       |
docker_airflow-init_1 exited with code 1

报错中提示的Airflow版本过低为连锁误导性报错，核心触发原因是failed switching to "airflow": operation not permitted——容器内初始化脚本没有权限切换到内置airflow用户执行版本校验逻辑，无法读取到正确的版本信息，才抛出版本不满足要求的假错误。
常见触发场景：

• 宿主机挂载到容器的dags、logs、plugins、config等目录权限配置错误，容器内airflow用户（默认UID 50000）无对应目录的访问权限，导致用户切换流程被操作系统拦截
• 宿主机开启SELinux或其他强制访问控制安全策略，拦截了容器内的用户切换、setuid操作
• docker-compose.yml中为airflow-init服务配置了错误的user运行参数，或使用rootless Docker运行时未做正确的UID/GID映射
• 本地残留旧版本异常容器、损坏的镜像层缓存，导致启动逻辑异常

1. 修正挂载目录权限
   进入你存放docker-compose.yml的Airflow工作目录，执行以下命令创建所需挂载目录、配置正确的UID映射、修正目录归属：

   mkdir -p ./dags ./logs ./plugins ./config
   echo -e "AIRFLOW_UID=50000" > .env
   chown -R 50000:0 ./dags ./logs ./plugins ./config
   

   如果使用rootless Docker运行环境，把上面命令中50000替换为你当前宿主机用户的UID（可执行id -u查询）。

2. 排查安全策略拦截
   如果是CentOS、RHEL、Rocky Linux等默认开启SELinux的发行版，先临时关闭SELinux测试是否为策略拦截：

   sudo setenforce 0
   

   临时关闭后初始化可以正常执行的，给挂载目录添加SELinux容器访问标签后重新开启SELinux即可，不需要永久关闭安全策略：

   sudo chcon -Rt svirt_sandbox_file_t ./dags ./logs ./plugins ./config
   sudo setenforce 1
   

3. 清理缓存重新初始化
   停掉所有残留的Airflow容器，清理异常存储卷缓存，重新拉取镜像后执行初始化：

   docker compose down -v
   docker compose pull
   docker compose up airflow-init
   

4. 校验compose配置
   检查docker-compose.yml中airflow-init及其他Airflow相关服务的配置，删除手动添加的错误user参数，保持官方默认配置即可，不需要强制指定容器运行用户。

内容的提问来源于stack exchange，提问作者Mehtab M