如何在Docker容器内单命令执行chmod或编写可调用脚本？

你的问题很典型——很多人刚开始用docker exec时都会踩这个分号的坑。你之前尝试的命令之所以失败，是因为分号分隔的命令是在宿主机上依次执行的：第一个命令docker exec -it <容器ID> bash会进入容器的交互式shell，但后面的chmod和exit其实是在宿主机的终端里跑的，自然找不到容器内的文件路径。

下面给你两种简单的解决方案：

方案一：单命令直接执行 #

不需要进入交互式shell，直接让docker exec调用容器内的bash并一次性执行授权命令即可，用bash -c把要执行的命令包起来：

sudo docker exec <my-app container id> bash -c "chmod +r /var/opt/mssql/data/myFile.bak"

如果你的场景确实需要交互式环境（比如某些特殊权限场景），可以保留-it参数，但其实这个授权操作不需要交互，去掉也完全没问题：

sudo docker exec -it <my-app container id> bash -c "chmod +r /var/opt/mssql/data/myFile.bak"

这里不需要手动写exit，因为bash -c执行完指定命令后会自动退出容器shell。

方案二：编写可复用脚本 #

如果这个操作需要被其他程序调用，或者要处理更灵活的场景（比如可变的容器ID、文件路径），可以写一个简单的shell脚本：

基础版（固定文件路径） #

创建一个名为add-file-read-perm.sh的文件，内容如下：

#!/bin/bash

# 检查是否传入了容器ID参数
if [ $# -ne 1 ]; then
    echo "使用方法: $0 <目标容器ID>"
    exit 1
fi

CONTAINER_ID="$1"
TARGET_FILE="/var/opt/mssql/data/myFile.bak"

# 执行授权操作
sudo docker exec "$CONTAINER_ID" bash -c "chmod +r '$TARGET_FILE'"

然后给脚本添加执行权限：

chmod +x add-file-read-perm.sh

调用时只需传入容器ID：

./add-file-read-perm.sh <my-app container id>

进阶版（支持自定义文件路径） #

如果需要处理不同的文件路径，可以把路径也作为参数传入，让脚本更通用：

#!/bin/bash

if [ $# -ne 2 ]; then
    echo "使用方法: $0 <目标容器ID> <容器内文件路径>"
    exit 1
fi

CONTAINER_ID="$1"
TARGET_FILE="$2"

sudo docker exec "$CONTAINER_ID" bash -c "chmod +r '$TARGET_FILE'"

调用示例：

./add-file-read-perm.sh <my-app container id> /var/opt/mssql/data/myFile.bak

内容的提问来源于stack exchange，提问作者Catfish