映射数据卷后无法登录Docker容器内RStudio的balter用户问题求助

• 挂载宿主机目录/home/balter到容器内同路径后，会直接覆盖Dockerfile构建阶段创建的balter用户家目录，目录权限继承自宿主机，而非容器内预设的权限
• 你在Dockerfile中为balter用户指定的UID为1001，若宿主机/home/balter目录的所有者UID与1001不匹配，容器内的balter用户将无家目录的读写权限。RStudio Server启动R会话时需要向家目录写入临时配置、会话缓存等文件，权限不足就会抛出could not connect to the R session on RStudio Server错误。

你可以根据实际场景选择以下任意一种方案解决： #

方案1：修改宿主机目录权限匹配容器内用户UID #

直接在宿主机执行命令，将挂载目录的所有者UID改为容器内balter用户的UID 1001即可：

sudo chown -R 1001:root /home/balter

修改完成后再执行带目录挂载的容器启动命令，balter用户即可正常登录。 #

方案2：调整Dockerfile中用户UID匹配宿主机目录权限 #

先在宿主机执行以下命令查看待挂载目录的所有者UID：

stat -c "%u" /home/balter

假设查询到的UID为1002，修改Dockerfile中创建用户的语句，将-u 1001替换为查询到的UID值：

# 修改前：RUN useradd -rm -d /home/balter -s /bin/bash -g root -G sudo -u 1001 balter
# 修改后
RUN useradd -rm -d /home/balter -s /bin/bash -g root -G sudo -u 1002 balter

重新构建镜像后启动容器即可正常使用。 #

方案3：启动容器时通过环境变量动态指定UID #

rocker/rstudio原生支持USERID环境变量动态调整运行用户的UID，直接修改启动命令传入对应值即可，无需修改镜像：

# 若宿主机目录UID为1001，执行以下命令
docker run --rm -d -p 8787:8787 -v /home/balter:/home/balter -e USERID=1001 --name rs rs

如果宿主机目录的UID为其他值，将命令中1001替换为对应值即可。

内容的提问来源于stack exchange，提问作者abalter