Linux下Docker部署Grafana出现grafana.ini不可读等权限错误

• Linux 环境下 Docker 挂载宿主目录时会严格继承宿主系统的文件权限映射，而 Windows Docker 桌面版对共享目录的权限做了特殊兼容处理，因此同套配置会出现跨环境表现不同的情况。
• 你配置中指定容器运行用户为472（即官方Grafana镜像默认的grafana用户ID），权限不匹配来自两个场景：
  1. Dockerfile中通过ADD指令拷贝到容器内的配置文件，宿主本地文件的权限限制了容器内472用户的读取权限
  2. 本地挂载的./grafana/data目录的宿主权限所有者不是472，导致容器内用户没有写入权限

方案1：修复宿主目录权限（最推荐，不破坏容器安全规则） #

在宿主的项目根目录执行以下命令修正权限：

# 给挂载的data目录赋权，允许容器内472用户读写
sudo chown -R 472:472 ./grafana/data
# 给本地Grafana配置文件设置全局读权限，保证ADD到容器后可被472用户读取
sudo chmod -R a+r ./grafana

执行完成后重新构建启动服务即可：

docker-compose up -d --build

方案2：修改Dockerfile修正镜像内置文件权限 #

在原有Dockerfile末尾添加权限修正指令，保证镜像内部的配置文件可被grafana用户访问：

FROM grafana/grafana:8.2.1
ADD ./provisioning /etc/grafana/provisioning
ADD ./config.ini /etc/grafana/config.ini
ADD ./dashboards /app/grafana/dashboards
# 新增以下权限修正行
RUN chown -R grafana:grafana /etc/grafana /app/grafana

配合方案1的本地目录赋权操作后启动服务即可。

方案3：测试环境临时兼容方案（不推荐用于生产） #

如果是测试场景不需要严格权限控制，可以直接修改docker-compose.yml的运行用户为root，绕过权限校验：

version: '3.3'
services:
  grafana:
    build: './grafana'
    container_name: 'grafana'
    ports:
      - '127.0.0.1:3030:3000'
    volumes:
     - ./grafana/data:/var/lib/grafana
    # 将原有的user: '472'替换为以下内容
    user: 'root'

内容的提问来源于stack exchange，提问作者Gregory Boutte