Docker构建Gentoo容器提示operation not permitted问题求助

你在多阶段构建Gentoo容器时碰到的这个权限报错，大概率和Docker环境的安全限制、文件权限传递或者构建上下文的配置有关。结合你的Dockerfile和docker-compose配置，我整理了几个针对性的解决方案：

1. 临时提升构建阶段的权限 #

有些系统开启了SELinux、AppArmor这类安全模块，会限制容器内root用户的操作。你可以给构建过程加上特权模式临时绕过限制：

• 如果用docker-compose命令构建：

docker-compose build --privileged

• 也可以直接在docker-compose.yml里配置：

default:
  build:
    context: .
    dockerfile: docker/gentoo/Dockerfile
    privileged: true
  hostname: default.jpo.net

注意：特权模式会大幅提升容器权限，只建议在构建测试阶段使用，生产环境谨慎考虑。

2. 修复Portage目录的权限继承问题 #

你从portage镜像复制/usr/portage到stage3镜像时，可能目录的所有者或权限被破坏了，导致emerge无法正常操作。可以在复制后手动修正：

FROM gentoo/portage as portage
FROM gentoo/stage3-amd64
COPY --from=portage /usr/portage /usr/portage
# 修正portage目录的所有者和基础权限
RUN chown -R portage:portage /usr/portage && chmod -R 755 /usr/portage
RUN emerge --jobs $(nproc) -qv www-servers/apache net-misc/curl net-misc/openssh
# 后续ssh-keygen等命令...

3. 确保SSH密钥生成目录的权限正确 #

生成主机密钥时，如果/etc/ssh目录的权限不符合要求，也会触发"operation not permitted"错误。可以提前创建并设置正确权限：

RUN mkdir -p /etc/ssh && chmod 700 /etc/ssh
RUN /usr/bin/ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key -N ''
RUN /usr/bin/ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key -N ''

4. 临时关闭SELinux测试（Linux主机环境） #

如果你的宿主机开启了SELinux，可能会阻止容器内的文件操作。可以临时关闭来验证：

sudo setenforce 0

如果构建成功了，再考虑添加针对性的SELinux规则，或者调整容器的SELinux标签配置。

另外注意：你提供的Dockerfile里sed -i 's/#...这行是不完整的，构建时也可能因为命令错误抛出异常，记得补充完整后再测试。

内容的提问来源于stack exchange，提问作者Jérôme