Docker - EACCES：权限被拒绝，mkdir 'appnode_modules.cache'

word

使用Docker时，有时候会遇到权限被拒绝的错误，例如在创建目录时出现了"mkdir '/app/node_modules/.cache' - EACCES: permission denied"的提示。这个错误通常是由于Docker容器内部的用户权限设置所导致的。本文将介绍这个问题的原因，并提供解决方法。

问题原因

当我们在Docker容器中执行某些操作时，比如创建目录，容器内部的用户权限可能会限制这些操作。默认情况下，Docker容器中的用户是以root用户身份运行的，而在主机上的用户权限可能与容器中的用户权限不匹配。因此，当我们尝试在容器内部以root用户身份执行操作时，可能会遇到权限被拒绝的错误。

解决方法

一种解决方法是在Dockerfile中设置容器内部用户的UID和GID，使其与主机上的用户权限匹配。这样，在容器内部创建的文件和目录将具有与主机上的用户相同的权限。以下是一个示例的Dockerfile：

Dockerfile
FROM node:14
ARG USER_ID
ARG GROUP_ID
# 创建一个新的用户
RUN addgroup --gid $GROUP_ID appuser && \
    adduser --disabled-password --gecos '' --uid $USER_ID --gid $GROUP_ID appuser
# 将工作目录设置为/app
WORKDIR /app
# 将所有文件的所有权转移到新创建的用户
RUN chown -R appuser:appuser /app
# 切换到新创建的用户
USER appuser
# 安装依赖
COPY package*.JSon ./
RUN npm install
# 将项目文件复制到容器中
COPY . .
# 启动应用
CMD ["npm", "start"]

在上面的Dockerfile中，我们通过ARG指令来接收两个参数USER_ID和GROUP_ID，这两个参数将用于创建新的用户。在构建镜像时，我们可以通过--build-arg选项来传递这两个参数，例如：

bash
docker build --build-arg USER_ID=$(id -u) --build-arg GROUP_ID=$(id -g) -t myapp .

这样，我们就可以在构建镜像时将主机上的用户ID和组ID传递给Docker容器内部，从而实现用户权限的匹配。

在使用Docker时，遇到权限被拒绝的错误是比较常见的问题。为了解决这个问题，我们可以在Dockerfile中设置容器内部用户的UID和GID，使其与主机上的用户权限匹配。通过这种方式，我们可以避免在容器内部执行操作时遇到权限问题，确保应用程序能够正常运行。