修改Nginx location规则后Docker挂载目录chown命令不生效问题

问题根因 #

修改Nginx的location配置和目录chown不生效无直接逻辑关联，二者只是碰巧同时出现，实际触发问题的核心原因如下：

1. 构建阶段权限被挂载覆盖：你Dockerfile中RUN chown -R "$UID":"$GID" /usr/share/nginx/html是在镜像构建阶段执行的，如果你启动容器时将外部目录挂载到了/usr/share/nginx/html路径，镜像内该路径的原有内容和权限会被宿主机挂载目录完全覆盖，构建阶段的chown操作自然不会生效。
2. 普通用户无chown权限：你在Dockerfile末尾已经通过USER user1指定容器默认用普通用户user1运行，而chown修改文件所有者属于需要root权限的操作，普通用户执行该命令默认会失败，无任何效果。

可行解决方案 #

• 方案1（优先推荐）：启动容器时直接指定挂载目录的UID/GID匹配容器内的用户配置，无需额外修改权限。
  直接运行容器的命令示例：

  docker run -v /宿主机/html目录路径:/usr/share/nginx/html:uid=100,gid=102 你的镜像名称
  

  如果使用docker-compose，在服务配置中添加如下配置即可：

  services:
    nginx:
      image: 你的镜像名称
      user: "100:102"
      volumes:
        - /宿主机/html目录路径:/usr/share/nginx/html
  

• 方案2：调整容器启动逻辑，先执行权限修改再切换普通用户启动。
  移除Dockerfile中的USER user1配置，修改run.sh脚本，先执行chown -R 100:102 /usr/share/nginx/html，再通过su user1 -c "nginx -g 'daemon off;'"之类的命令切换普通用户启动Nginx即可。
• 方案3：如果不需要持久化html目录内容，直接取消对/usr/share/nginx/html的目录挂载，镜像构建阶段的chown操作就会正常生效。

内容的提问来源于stack exchange，提问作者Prerna shah