Django应用在Travis CI+Docker环境执行Coverage测试遇权限错误求助

你遇到的核心问题是容器内的非root用户没有权限在挂载的/backend目录下创建.coverage文件，咱们一步步拆解原因和解决办法：

问题根源 #

你的Dockerfile最后切换到了user用户运行容器，但Travis CI环境中，本地挂载的./backend目录默认属于root用户。当容器内的user尝试在这个目录下写入.coverage文件时，自然会触发PermissionError。

解决方案 #

方案1：让容器内的user拥有/backend目录权限 #

修改你的Dockerfile，在切换用户之前，给user赋予/backend目录的所有权——这是最直接的解决方式：

# ... 保留之前的配置 ...
COPY . /backend
RUN mkdir -p /vol/web/media
RUN mkdir -p /vol/web/static
RUN adduser -D user
RUN chown -R user:user /vol/
RUN chown -R user:user /backend  # 添加这一行，给user赋予/backend的所有权
RUN chmod -R 755 /vol/web
USER user

容器启动后，user用户就有权限在/backend下创建.coverage文件了。

方案2：指定Coverage输出到有权限的目录 #

既然你已经给/vol目录配置了user的读写权限，也可以让Coverage把数据文件写到这个目录下，绕开挂载目录的权限限制：
修改Travis脚本中的coverage命令：

docker-compose run backend sh -c "coverage run --data-file=/vol/.coverage manage.py test"

或者通过环境变量指定输出路径：

docker-compose run backend sh -c "COVERAGE_FILE=/vol/.coverage coverage run manage.py test"

这种方式不需要修改Dockerfile，灵活性更高。

方案3：优化Travis脚本（可选） #

你可以把两个docker-compose run命令合并，减少重复启动容器的开销：

script:
  - docker-compose run backend sh -c "python manage.py test && flake8 && coverage run --data-file=/vol/.coverage manage.py test"

额外提示 #

不要尝试在容器外修改.coverage的权限，因为挂载目录的权限由Travis CI宿主环境控制，容器内的权限修改不会同步到宿主，反而会引发更多权限混乱。

内容的提问来源于stack exchange，提问作者Nouh Belahcen