无法创建目录。权限在Docker容器内被拒绝

Question

在将非root用户添加到sudoers组的映像构建过程中，无法创建文件夹。这是我的Dockerfile：

FROM ubuntu:16.04

RUN apt-get update && \
    apt-get -y install sudo

RUN adduser --disabled-password --gecos '' newuser \
    && adduser newuser sudo \
    && echo '%sudo ALL=(ALL:ALL) ALL' >> /etc/sudoers

USER newuser

RUN mkdir -p /newfolder
WORKDIR /newfolder

我得到错误： mkdir: cannot create directory '/newfolder': Permission denied

Answer 1

Docker容器内的文件系统就像Docker容器外的文件系统一样工作：如果要创建文件或目录，则需要适当的权限。在这种情况下，您尝试以/newfolder非root用户身份创建（因为该USER指令更改了用于运行其后所有命令的UID）。那/是行不通的，因为它拥有root并具有mode
dr-xr-xr-x。

请尝试：

RUN mkdir -p /newfolder
RUN chown newuser /newfolder
USER newuser
WORKDIR /newfolder

这将创建目录root，然后创建chown。