ubuntu - 无法创建目录。 docker容器内的权限被拒绝

Question

在将非 root 用户添加到 sudoers 组的图像构建期间无法创建文件夹。这是我的 Dockerfile:

FROM ubuntu:16.04

RUN apt-get update && \
    apt-get -y install sudo

RUN adduser --disabled-password --gecos '' newuser \
    && adduser newuser sudo \
    && echo '%sudo ALL=(ALL:ALL) ALL' >> /etc/sudoers

USER newuser

RUN mkdir -p /newfolder
WORKDIR /newfolder

我收到错误:mkdir: cannot create directory '/newfolder': Permission denied

Answer 1

Docker 容器内的文件系统就像 Docker 容器外的文件系统一样工作:如果要创建文件或目录，则需要适当的权限。在这种情况下，您尝试将 /newfolder 创建为非 root 用户(因为 USER 指令更改了用于运行其后任何命令的 UID)。这行不通，因为 / 归 root 所有并具有模式 dr-xr-xr-x。

试试吧:

RUN mkdir -p /newfolder
RUN chown newuser /newfolder
USER newuser
WORKDIR /newfolder

这会将目录创建为 root，然后 chown 它。