Ubuntu下Docker容器内编辑文件保存报权限错误 已按官网完成安装后配置

已完成Docker官方安装后配置仍要求输入sudo权限的问题，核心原因是宿主机Docker操作权限和容器内部用户权限是两套独立体系，之前的配置仅解决宿主机免sudo执行Docker命令的问题，不影响容器内部权限逻辑。

常见可落地解决方案 #

临时编辑单文件 #

• 进入容器时指定root用户身份，无需额外提权即可编辑保存：
  docker exec -it --user root <容器ID/容器名称> /bin/bash

长期操作容器内指定路径 #

• 启动容器时直接指定运行用户和你当前操作用户对齐，避免权限不匹配：
  docker run -d --user $(id -u):$(id -g) <其他启动参数> <镜像名>
• 若为挂载宿主机目录到容器的场景，启动时添加用户命名空间映射参数即可对齐权限：
  docker run -d --userns=host <其他启动参数> <镜像名>

自定义镜像提前配置权限 #

构建镜像时直接在Dockerfile中配置默认用户和目录权限，避免运行时权限问题：

# 创建普通运行用户
RUN useradd -m -s /bin/bash appuser
# 给业务目录授予普通用户操作权限
RUN chown -R appuser:appuser /opt/app
# 指定容器默认运行用户
USER appuser

快速排查命令 #

• 查看容器内目标文件的权限归属：docker exec <容器ID/容器名称> ls -l /path/to/target/file
• 查看容器默认进入时的操作用户：docker exec <容器ID/容器名称> whoami

内容的提问来源于stack exchange，提问作者Idahmed Yassine