Windows环境构建MSSQL Docker镜像时mkdir权限被拒绝如何解决？

官方SQL Server Linux基础镜像mcr.microsoft.com/mssql/server默认使用非root的mssql用户运行，该用户没有/usr/src目录的写入权限，因此执行mkdir创建目录时触发权限拒绝错误。

方法1：临时切换root用户执行高权限操作（推荐） #

在执行创建目录、修改权限等需要高权限的指令前，先切换为root用户，操作完成后可切回mssql用户保证容器运行安全性。
修改后的Dockerfile示例：

FROM mcr.microsoft.com/mssql/server
# 切换为root用户执行权限操作
USER root

RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app

# 复制文件时指定归属mssql用户，避免后续文件权限问题
COPY --chown=mssql:mssql . /usr/src/app
RUN chmod +x /usr/src/app/run-initialization.sh

# 操作完成后切回mssql用户
USER mssql

ENV SA_PASSWORD bpassword
ENV ACCEPT_EULA Y
ENV MSSQL_PID Express
EXPOSE 1433

CMD /bin/bash ./entrypoint.sh

方法2：使用mssql用户默认有权限的目录 #

无需切换root用户，直接将工作目录设置在mssql用户的home目录下即可，示例如下：

FROM mcr.microsoft.com/mssql/server
# 直接在mssql用户有权限的目录下操作
RUN mkdir -p /home/mssql/app
WORKDIR /home/mssql/app

COPY . /home/mssql/app
RUN chmod +x /home/mssql/app/run-initialization.sh

ENV SA_PASSWORD bpassword
ENV ACCEPT_EULA Y
ENV MSSQL_PID Express
EXPOSE 1433

CMD /bin/bash ./entrypoint.sh

• 若使用方法1且后续脚本需要操作SQL Server运行资源，必须切回mssql用户，否则会出现服务启动权限异常
• Windows环境下构建镜像时，宿主机器的文件权限不会自动同步到容器内，添加--chown=mssql:mssql参数可提前解决文件读写权限问题

内容的提问来源于stack exchange，提问作者Gumaniuc Alexandru