Docker EACCES 权限被拒绝 mkdir

Question

我的朋友给了我一个带有 dockerfile 的项目，该项目似乎对他来说工作得很好，但我收到了权限错误。

FROM node:alpine

RUN mkdir -p /usr/src/node-app && chown -R node:node /usr/src/node-app

WORKDIR /usr/src/node-app

COPY package.json yarn.lock ./
COPY ./api/package.json ./api/
COPY ./iso/package.json  ./iso/

USER node
RUN yarn install --pure-lockfile

COPY --chown=node:node . .

EXPOSE 3000

error An unexpected error occurred: "EACCES: permission denied, mkdir '/usr/src/node-app/node_modules/<project_name>/api/node_modules'".

会不会是docker版本错误？

Answer 1

COPY通常将内容复制到 root 拥有的映像中，如果目录不存在，它将在映像内创建目录。特别是，当您执行 时COPY ./api/package.json ./api/，它会创建apiroot 拥有的子目录，而当您稍后尝试运行 时yarn install，它无法创建该node_modules子目录，因为您已经切换了用户。

我建议将文件复制到容器中并以 root 身份运行构建过程。什么都不做chown；将所有这些文件保留为 root 所有。仅USER在 Dockerfile 的最后（您在此处声明CMD. 这意味着运行容器的非 root 用户将无法有意或无意地修改容器中的代码或库，这通常是一种良好的安全实践。

FROM node:alpine

# Don't RUN mkdir; WORKDIR creates the directory if it doesn't exist

WORKDIR /usr/src/node-app

# All of these files and directories are owned by root
COPY package.json yarn.lock ./
COPY ./api/package.json ./api/
COPY ./iso/package.json  ./iso/
# Run this installation command still as root
RUN yarn install --pure-lockfile

# Copy in the rest of the application, still as root
COPY . .
# RUN yarn build

# Declare how to run the container -- _now_ switch to a non-root user
EXPOSE 3000
USER node
CMD yarn start