基于Rocker镜像构建带MLflow的RStudio镜像出现权限拒绝问题求解

错误原因 #

报错核心是权限不匹配：rocker/rstudio镜像默认登录RStudio Web界面的用户为rstudio，而非root。你当前的Dockerfile将Miniconda3安装到了仅root可访问的/root目录下，rstudio用户没有读取执行/root/miniconda3/bin/mlflow文件的权限，因此触发了system error 13报错。

修正方案 #

1. 调整Dockerfile配置 #

将Miniconda3安装到系统公共目录，并开放对应权限，修正后的Dockerfile如下：

FROM rocker/rstudio

USER root

# 配置conda安装路径为系统公共/opt目录
ENV CONDA_DIR=/opt/miniconda3
ENV PATH="${CONDA_DIR}/bin:${PATH}"
ARG PATH="${CONDA_DIR}/bin:${PATH}"
ENV MLFLOW_BIN=${CONDA_DIR}/bin/mlflow
ENV MLFLOW_PYTHON_BIN=${CONDA_DIR}/bin/python

RUN apt-get update \
    && apt-get install -y wget \
    && rm -rf /var/lib/apt/lists/*

RUN wget \
    https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh \
    && bash Miniconda3-latest-Linux-x86_64.sh -b -p ${CONDA_DIR} \
    && rm -f Miniconda3-latest-Linux-x86_64.sh \
    # 开放conda目录读、执行权限给所有用户
    && chmod -R 755 ${CONDA_DIR}

RUN conda --version

# 批量安装R依赖包
RUN R -e 'install.packages(c("mlflow", "glmnet", "carrier"))'

RUN pip install -U mlflow==1.19.0

# 确保默认rstudio用户对工作目录有权限
RUN chown -R rstudio:rstudio /home/rstudio

2. 验证流程 #

1. 用修正后的Dockerfile重新构建镜像
2. 使用原启动命令启动容器即可，无需额外参数
3. 登录RStudio后可先执行system("mlflow --version")验证，正常输出版本号即说明权限配置正确，再运行训练脚本即可正常执行mlflow_log_model逻辑

临时绕过方案 #

如果不想重新构建镜像做POC验证，可以在启动容器时添加参数-e ROOT=TRUE，登录RStudio时用户名填写root，密码填写你设置的password，直接用root用户运行即可绕过权限限制，该方案不建议在正式环境使用。

内容的提问来源于stack exchange，提问作者Michal Hucko