Airflow Docker中airflow用户显示属root组却无法移除是什么原因

• 你看到的命令输出矛盾是Docker容器的动态补充组机制导致的：Airflow官方Docker镜像在容器启动时，会默认给airflow用户追加root组作为补充权限，这个组归属是运行态临时注入的，没有写入容器内的/etc/group静态配置文件。
• groups airflow读取的是当前进程的运行态组列表，会包含动态注入的root组；而gpasswd命令操作时只会读取/etc/group的静态配置，找不到airflow在root组的记录，因此抛出报错。

不需要尝试移除airflow的root组归属，直接通过以下方案调整权限即可解决日志访问问题：

• 方案1：手动调整宿主机挂载目录权限
  执行命令修改宿主机日志目录的所属用户和组：

  chmod -R 775 /宿主机/日志/挂载/路径
  chown -R 50000:0 /宿主机/日志/挂载/路径
  

  其中50000是Airflow官方镜像默认的airflow用户UID，0是root组GID，调整后容器内的airflow用户即可正常读写日志文件。
• 方案2：修改docker-compose启动配置（适用于docker-compose部署场景）
  在x-airflow-common配置块的environment下追加参数：

  _AIRFLOW_GROUP: 0
  

  同时保证日志挂载卷的配置正确，启动后airflow用户会默认继承root组的读写权限，可直接访问日志文件。
• 方案3：容器启动时自动修正内部目录权限
  若为单容器启动，给启动命令增加权限修正前缀：

  docker run 你的其他参数 apache/airflow:版本号 bash -c "chown -R airflow:root /opt/airflow/logs && exec /entrypoint airflow webserver"
  

内容的提问来源于stack exchange，提问作者The Cloud Guy