Docker-Compose创建Rails文件权限问题：如何生成可编辑文件？

绝对可以搞定这个权限困扰！我之前用Docker做Rails开发环境时也碰到过一模一样的问题，给你几个实用的解决方案，按需求选就行：

• 方案一：运行命令时指定本地用户的UID/GID（快速生效）
  容器里默认用root用户生成文件，所以本地普通用户没权限编辑。你可以在运行docker-compose命令时，直接传递当前主机用户的UID和GID，让容器用这个身份生成文件：

  UID=$(id -u) GID=$(id -g) docker-compose run app rails g migration FooBar
  

  要是不想每次都输这么长，也可以把UID和GID加入环境变量，或者直接写到docker-compose.yml里：

  services:
    app:
      build: .
      user: "${UID}:${GID}"
      # 其他原有配置（比如volume、ports等）保持不变
  

  这样后续所有生成的文件都会直接属于你的本地用户，不用再折腾权限。

• 方案二：在Dockerfile中创建匹配本地用户的账户（一劳永逸）
  如果你不想每次都处理环境变量，可以在构建镜像时就创建一个和本地用户UID、GID一致的账户，让容器默认用这个账户运行：
  首先修改你的Dockerfile：

  # 假设你的基础镜像是ruby:xxx，放在这之后
  ARG UID=1000
  ARG GID=1000
  
  # 创建用户组和用户
  RUN groupadd -g $GID appuser && useradd -u $UID -g $GID -m appuser
  
  # 设置工作目录权限，确保用户能写入
  RUN mkdir -p /app/db/migrate && chown -R appuser:appuser /app
  
  # 切换到创建的用户
  USER appuser
  

  然后构建镜像时传递你的UID和GID参数：

  docker-compose build --build-arg UID=$(id -u) --build-arg GID=$(id -g) app
  

  之后不管运行什么Rails生成命令，文件权限都会和本地用户匹配，直接就能编辑。

• 方案三：临时调整文件权限（救急专用）
  要是你只是偶尔生成一次文件，不想改配置，也可以生成后直接在主机上修改权限：

  sudo chown -R $(id -u):$(id -g) db/migrate/
  

  这个方法简单直接，但每次生成新文件都要执行一次，适合临时救急。

内容的提问来源于stack exchange，提问作者Lucas Peixoto