Docker进入容器后以非root用户运行命令避免权限问题的方法

你可以选择以下任意一种方案解决权限问题，无需每次手动修改文件属主：

方案1：临时指定运行用户（无需修改配置） #

执行docker-compose run或docker-compose exec命令时，加上--user参数传入宿主机当前用户的UID和GID即可：

# 进入容器shell时指定用户
docker-compose run --user $(id -u):$(id -g) backend sh
# 直接执行Django命令也可以用同样参数
docker-compose run --user $(id -u):$(id -g) backend python manage.py startapp myapp
# exec进入正在运行的容器同理
docker-compose exec --user $(id -u):$(id -g) backend sh

如果嫌每次输入参数麻烦，可以在宿主机的~/.bashrc或~/.zshrc中添加别名：

alias dc-run="docker-compose run --user \$(id -u):\$(id -g)"
alias dc-exec="docker-compose exec --user \$(id -u):\$(id -g)"

配置完成后执行source ~/.bashrc生效，后续直接用dc-run backend sh即可。

方案2：在docker-compose中固定用户配置（一次修改长期生效） #

直接在docker-compose.yml的backend服务配置中添加user字段，传入宿主机用户的UID和GID：

version: '3.9'
services:
    backend:
        build: .
        # 新增以下行，1000是Ubuntu默认第一个用户的UID和GID，如果你的用户UID不同可以改成对应数值
        user: "1000:1000"
        # 也可以写成user: "${UID}:${GID}"，配合宿主机的环境变量使用
        volumes: 
            - .:/backend
        ports: 
            - 8000:8000   
        depends_on: 
            - db
    # 其余配置保持不变

修改后重启服务即可，后续所有run、exec操作默认都会用指定用户执行。

方案3：修改Dockerfile内置非root用户（镜像通用，不依赖宿主机配置） #

修改你的Dockerfile，添加创建非root用户、切换用户的步骤：

FROM python:3.9
ENV PYTHONUNBUFFERED 1
WORKDIR /backend

# 新增：创建和宿主机UID一致的非root用户，这里以默认UID 1000为例
RUN groupadd -g 1000 appuser && \
    useradd -u 1000 -g appuser -m appuser

COPY requirements.txt backend/requirements.txt
RUN pip install -r backend/requirements.txt
COPY . /backend

# 新增：给工作目录赋权
RUN chown -R appuser:appuser /backend

# 新增：切换到非root用户，后续所有操作默认以该用户执行
USER appuser

CMD python manage.py runserver 0.0.0.0:8000

修改后重新构建镜像即可，后续容器默认运行、进入shell都是非root用户身份，生成的文件权限自动匹配宿主机用户。

内容的提问来源于stack exchange，提问作者taha maatof