如何解决Docker容器中运行Python arsenic出现permission denied错误

核心错误点 #

• Dockerfile中$USER环境变量在构建阶段通常未定义，你执行的chown -hR $USER:$USER /usr/local/bin/firefox命令未生效，Firefox相关文件的所有者仍为root，若容器运行时使用非root用户执行代码，就会触发权限错误
• 你将解压后的Firefox整个目录移动到了/usr/local/bin/路径下，你贴出的权限结果也显示/usr/local/bin/firefox是目录，geckodriver无法直接执行目录启动浏览器，这是触发报错的直接原因

Dockerfile修复步骤 #

1. 调整Firefox安装逻辑，不要直接移动整个目录到bin路径，推荐存放在/opt目录下后软链可执行文件：

# Install specific version of Firefox from source
RUN wget http://ftp.mozilla.org/pub/firefox/releases/53.0/linux-$(uname -m)/en-US/firefox-53.0.tar.bz2
RUN tar -xjf firefox-53.0.tar.bz2 -C /opt/
RUN ln -s /opt/firefox/firefox /usr/local/bin/firefox
RUN chmod a+x /usr/local/bin/firefox

2. 明确配置Firefox目录权限，如果你容器运行时使用自定义非root用户，替换下方的{运行用户}和{运行用户组}为实际值：

RUN chown -hR {运行用户}:{运行用户组} /opt/firefox

如果是开发测试场景，也可以直接配置全局可读可执行权限：

RUN chmod -R a+rX /opt/firefox

GeckoDriver的安装逻辑无需修改。

验证方法 #

容器启动后执行以下命令确认配置生效：

• 执行firefox --version，能正常输出Firefox 53.0的版本信息，无权限报错
• 执行ls -l /usr/local/bin/firefox，确认返回结果是指向/opt/firefox/firefox的软链

内容的提问来源于stack exchange，提问作者bronsy