Docker运行Node.js执行compose up报权限拒绝如何解决

报错触发的核心逻辑是node服务的构建上下文设置为项目根目录.，Docker构建镜像时会遍历上下文路径下的所有文件发送给构建守护进程。./docker/db是MySQL容器挂载的持久化数据目录，目录内的#innodb_temp等文件是MySQL运行时生成的系统文件，属主为容器内部的mysql用户，宿主机当前执行命令的用户无读取权限，最终触发权限拒绝错误。

按推荐优先级排序：

• 新增.dockerignore文件排除无关目录（最推荐）
  在项目根目录创建.dockerignore文件，将不需要进入Node镜像构建上下文的路径全部排除，避免Docker扫描到无权限的MySQL数据文件，参考配置：

# 排除MySQL数据目录
docker/db/
# 排除其他无关目录
node_modules/
.git/
.env
docker/nginx/
docker/config/

配置后重新执行docker compose up -d即可正常构建。

• 收窄Node服务的构建上下文
  如果Node服务的代码仅存放在项目下的特定子目录（例如frontend/、resources/），可以直接修改docker-compose.yml中node服务的build.context配置为对应子目录，从根源上避免构建时扫描到MySQL数据目录。
• 调整目录权限（不推荐）
  执行sudo chown -R $USER:$USER ./docker/db给当前用户授予数据目录的读取权限，但该方案存在隐患：MySQL容器重启后可能重置文件权限，误操作还可能损坏数据库文件导致数据丢失。

注意：当前node服务配置缺少启动命令和端口映射，即使构建成功也不会正常运行服务，需要根据实际需求补充command配置（例如command: npm run dev），如果需要外部访问Node服务还要补充ports端口映射规则。

• 临时/构建场景使用：自定义PHP镜像预装Node
  如果只是需要在PHP容器内执行npm构建脚本（例如前端资源编译），可以基于现有PHP镜像自定义构建，预装Node环境：

1. 新建php.dockerfile：

FROM nanoninja/php-fpm:8.0
# 安装alpine源内的Node.js和npm
RUN apk add --no-cache nodejs npm
WORKDIR /var/www/html

2. 修改docker-compose.yml中php服务的配置，将原image字段替换为build配置：

php:
  container_name: kawa-php
  build:
    context: .
    dockerfile: php.dockerfile
  volumes:
    - ./:/var/www/html
    - ./docker/config/php.ini:/usr/local/etc/php/conf.d/php.ini
  ports:
    - 9000:9000
  networks:
    - bedrock

重新构建启动容器后，就可以直接在PHP容器内执行node、npm相关命令。

• 常驻Node服务场景：不推荐放入PHP容器
  容器的最佳实践是单个容器运行一个主进程，如果需要跑常驻的Node服务（例如SSR服务、Node接口服务），单独拆分独立的node容器是更稳妥的方案，混部在PHP容器内会提升进程运维、日志排查、资源隔离的复杂度。

内容的提问来源于stack exchange，提问作者Ihar Aliakseyenka