php:8.0-fpm-alpine安装gd扩展报gd.lo Error 127错误如何解决

问题原因 #

报错核心是基础镜像版本迭代和Docker环境兼容性冲突，具体触发逻辑：

• 你使用的php:8.0-fpm-alpine是浮动标签，近期官方镜像的底层Alpine系统从3.15版本升级到了3.16及以上版本
• 新版Alpine使用了更高版本的libc，依赖的部分系统调用在低于20.10.14版本的Docker中，会被默认的seccomp安全策略拦截，日志中make: /bin/sh: Operation not permitted就是系统调用被拦截的直接表现
• 两个月前构建时拉取的还是Alpine 3.15版本的底层镜像，和你的Docker环境兼容，所以没有报错

解决方案 #

按优先级从高到低推荐以下方案：

• 方案1（最稳妥，无需修改环境）：固定基础镜像的Alpine版本，将Dockerfile的FROM语句替换为FROM php:8.0-fpm-alpine3.15，继续使用之前兼容的旧版底层镜像，其余配置无需改动即可正常构建
• 方案2（长期适配）：将你的Docker引擎升级到20.10.14及以上版本，同时将宿主机的libseccomp依赖升级到2.5及以上版本，适配新版Alpine的系统调用要求
• 方案3（临时测试用，不建议生产环境使用）：构建镜像时添加--security-opt seccomp=unconfined参数，临时关闭seccomp安全拦截完成构建

内容的提问来源于stack exchange，提问作者user391986