无法创建目录.Docker容器内的权限被拒绝

Question

在非root用户添加到sudoers组的映像构建期间无法创建文件夹.这是我的Dockerfile:

FROM ubuntu:16.04

RUN apt-get update && \
    apt-get -y install sudo

RUN adduser --disabled-password --gecos '' newuser \
    && adduser newuser sudo \
    && echo '%sudo ALL=(ALL:ALL) ALL' >> /etc/sudoers

USER newuser

RUN mkdir -p /newfolder
WORKDIR /newfolder

我收到错误: mkdir: cannot create directory '/newfolder': Permission denied

Answer 1

Docker容器中的文件系统就像Docker容器外的filesytem一样:如果要创建文件或目录,则需要适当的权限.在这种情况下,您尝试创建/newfolder非root用户(因为该USER指令更改了用于运行其后的任何命令的UID).这将无效,因为/拥有root并拥有模式dr-xr-xr-x.

尝试改为:

RUN mkdir -p /newfolder
RUN chown newuser /newfolder
USER newuser
WORKDIR /newfolder

这将创建目录as root,然后chown它.

Answer 2

这是一个适合我创建具有非用户权限的文件夹的过程

FROM solr:8
USER root
RUN mkdir /searchVolume
RUN chown solr:solr /searchVolume
USER solr

最后一行将登录名返回到 solr （或您拥有的任何用户）。