docker-compose同一容器能否同时配置绑定挂载与volume及权限问题

1. logs目录属主为node:node的原因 #

你使用的基础镜像node:16-alpine官方默认预创建了uid=1000、gid=1000的node用户和用户组。而你宿主机Ubuntu 20.04的默认首个登录用户uid和gid也都是1000，绑定挂载宿主机~/logs目录时，容器内会直接映射宿主机的uid/gid，刚好对应容器内的node用户，因此会显示属主为node:node，和你自己是否创建该用户无关。

2. 权限冲突的根因 #

你当前的配置存在两个核心问题：

• Dockerfile中创建的appuser是系统用户，alpine系统默认分配的uid远小于1000，和绑定挂载需要的uid=1000不匹配
• 没有在Dockerfile中提前创建/app/other目录，Docker挂载命名卷时会自动在容器内创建该目录，默认属主为root:root、权限755，非root用户没有写入权限

两种异常情况的逻辑：

• 保留user: "1000"时：容器进程以uid=1000运行，刚好匹配绑定挂载的宿主机目录权限，所以logs目录可读写；但自动创建的/app/other属主为root，uid=1000的用户没有写入权限
• 移除user: "1000"时：容器进程以Dockerfile指定的appuser运行，uid不等于1000，无法写入绑定挂载的logs目录

3. 修复步骤 #

3.1 修改Dockerfile #

FROM node:16-alpine
RUN apk add dumb-init

# 先删除基础镜像自带的node用户，避免uid冲突
RUN deluser node && delgroup node
# 显式指定appuser的uid和gid为1000，和宿主机默认用户对齐
RUN addgroup -g 1000 appgroup && adduser -S -u 1000 appuser -G appgroup

# 提前创建所有需要挂载的目录，包括logs和other
RUN mkdir -p /app/logs /app/other

WORKDIR /app/

COPY package*.json ./
RUN npm install

COPY . /app
# 递归赋权，覆盖所有需要的目录
RUN chown -R appuser:appgroup /app/

USER appuser

3.2 修改docker-compose.yml #

删除user: "1000"配置项，因为Dockerfile已经指定了运行用户为appuser，其uid已经是1000，和需求对齐。

3.3 清理旧资源 #

测试前先删除旧的命名卷，避免旧的权限配置残留：

docker-compose down -v
docker volume rm other

重新构建启动即可，此时绑定挂载的logs目录和命名卷挂载的other目录都对appuser开放读写权限。

可选简化方案 #

如果你没有自定义运行用户的需求，可以不用自行创建appuser，直接复用基础镜像自带的node用户即可，Dockerfile调整为：

FROM node:16-alpine
RUN apk add dumb-init

RUN mkdir -p /app/logs /app/other
WORKDIR /app/

COPY package*.json ./
RUN npm install

COPY . /app
RUN chown -R node:node /app/

USER node

同样删除docker-compose.yml中的user: "1000"配置，清理旧卷后重新构建即可。

内容的提问来源于stack exchange，提问作者user96931