WSL2（Windows）环境下Docker绑定挂载的受限用户写入权限问题

遇到这种权限问题确实挺闹心的，尤其是公司电脑还有各种限制，结合你能修改Dockerfile、有Windows管理员权限但没法加入docker组的情况，我给你几个可行的解决思路：

方案一：让容器内用户的UID/GID匹配WSL2当前用户（推荐） #

WSL2中Windows本地目录的权限是和WSL2用户映射的，容器内的user用户UID/GID和你WSL2当前用户不一致，就会导致挂载目录后没有写入权限。你可以这么做：

1. 先在WSL2终端里查自己的UID和GID，输入命令：

id

输出里会看到类似 uid=1000(yourname) gid=1000(yourname) 的内容，记下这两个数字（通常是1000，不同环境可能有差异）。

2. 修改你的Dockerfile，把groupadd和useradd里的65533替换成刚才查到的UID和GID：

FROM ubuntu:20.04

RUN    groupadd -g 1000 user \ # 替换成你的GID
    && useradd -r -u 1000 -g 1000 user \ # 第一个1000替换成你的UID，第二个是GID
    && mkdir -p /application \
    && chown -R user:user /application

USER user

WORKDIR "/application"

CMD [ "/bin/bash" ]

3. 重新构建镜像并运行：

docker build -t myapp .
docker run -it --rm -v ./mymnt:/application/mnt myapp /bin/bash

这时容器内的user用户权限和你WSL2的用户完全匹配，就能正常写入挂载目录了。

方案二：临时用root用户启动容器（不推荐，仅测试用） #

如果只是临时测试，不想修改Dockerfile，可以在启动容器时指定用root用户：

docker run -it --rm -v ./mymnt:/application/mnt --user root myapp /bin/bash

不过这种方式会让容器以root权限运行，有安全风险，不建议长期用。

方案三：调整WSL2中挂载目录的权限 #

你说已经给了目录所有权限，但可以再试试在WSL2终端给目录添加其他用户的写入权限：

chmod o+w ./mymnt

这个方法比较直接，但不如方案一稳妥，因为权限放开得比较大。

备注：内容来源于stack exchange，提问作者Maik