Docker-Compose 使用 postgresql 构建失败 [权限被拒绝]，除非它使用缓存的 Dockerfile

Question

感谢您花时间阅读这篇文章！

我目前正在 Ubuntu 18.04 LTS 上构建一个使用 Python、Flask、Docker、Docker-compose 和 Postgres 的应用程序。以前，docker-compose 构建会成功，一切都按计划进行。但是，现在我切换到另一个 Dockerfile，并且不再使用先前 Dockerfile 的缓存版本，构建会中断并出现以下错误：

PermissionError: [Errno 13] Permission denied: '/usr/lib/python3.7/__pycache__/__future__.cpython-37.pyc.140409285875056'
dpkg: error processing package python3.7-minimal (--configure):
 installed python3.7-minimal package post-installation script subprocess returned error exit status 1
Errors were encountered while processing:
 python3.7-minimal

我尝试过以下（Stackoverflow）帖子：

• 安装 Django 时出现“PermissionError：[Errno 13] 权限被拒绝：'/usr/lib/python3.5/site-packages'”
• docker-compose ， PermissionError：[Errno 13] 权限被拒绝：'/manage.py'
• 如何一步更改文件夹及其子文件夹/文件的权限？
• pip 安装失败，并显示：OSError: [Errno 13] 目录权限被拒绝
• docker-compose up && docker-compose build：PostgreSQL 错误
• https://phoenixnap.com/kb/fix-sub-process-usr-bin-dpkg-returned-error-code-1

但可惜，无济于事。

我正在使用以下文件：

Dockerfile.prod

# pull official base image
FROM python:3.9.0-slim-buster

# set working directory
WORKDIR /usr/src/app

# set environment variables
ENV PYTHONDONTWRITEBYTECODE 1
ENV PYTHONUNBUFFERED 1
ENV FLASK_ENV production
ENV APP_SETTINGS src.config.ProductionConfig

# install system dependencies
RUN apt-get update \
  && apt-get -y install netcat gcc postgresql\
  && apt-get clean

# add and install requirements
COPY ./requirements.txt .
RUN pip install -r requirements.txt

# add app
COPY . .

# add and run as non-root user
RUN adduser --disabled-password myuser
USER myuser

# run gunicorn
CMD gunicorn --bind 0.0.0.0:$PORT manage:app

docker-compose.yml

version: '3.8'

services:
  api:
    build:
      context: .
      dockerfile: Dockerfile.prod
    entrypoint: ['/usr/src/app/entrypoint.sh']
    volumes:
      - .:/user/src/app
    ports:
      - 5004:5000
    environment:
      - FLASK_ENV=development
      - APP_SETTINGS=src.config.DevelopmentConfig
      - DATABASE_URL=postgresql://postgres:postgres@api-db:5432/api_dev
      - DATABASE_TEST_URL=postgresql://postgres:postgres@api-db:5432/api_test
    depends_on:
      - api-db

  api-db:
    build:
      context: ./src/db
      dockerfile: Dockerfile
    expose:
      - 5432
    environment:
      - POSTGRES_USER=postgres
      - POSTGRES_PASSWORD=postgres

./src/db/Dockerfile

FROM postgres:13-alpine

ADD create.sql /docker-entrypoint-initdb.d

再次感谢您花时间阅读这个问题，如果需要任何其他信息（例如要重现的最小可行 Flask 程序），请告诉我！

Answer 1

确保 docker 属于您的用户组：

$ groups
$ foo adm cdrom sudo dip plugdev lpadmin lxd sambashare docker

如果不是这种情况，请尝试创建一个 docker 组：

$ sudo groupadd docker 

您可能会收到以下消息：groupadd: group 'docker' already exists

太酷了，现在将您的用户添加到 docker 组：

$ sudo usermod -aG docker $USER

检查 docker 是否属于您的用户组：

$ groups
$ docker adm cdrom sudo dip plugdev lpadmin lxd sambashare foo

您很可能需要注销并重新登录。

即使之后 docker 没有列在您的用户所属的组中，也可以尝试：

$ newgrp docker

• 如何修复 Ubuntu 上的 Docker 权限被拒绝错误