EACCES：在 Dockerfile 中添加用户时权限被拒绝

Question

我在 typescript 中有一个 dockerized 项目，当我在 Dockerfile 中添加用户时，docker 容器失败并出现权限被拒绝错误。

我的dockerfile是这样的：

FROM node:14.5.0-alpine3.12

ADD . /src

WORKDIR /src

RUN npm install -g typescript

COPY package*.json ./

RUN npm install && \
    adduser -u ${USER_ID} --gecos '' --disabled-password --no-create-home user

RUN chown -R user /src

USER user

COPY . .

EXPOSE 8080

# Run node server
CMD npm run start

我的package.json 文件中的start 脚本具有以下值：rimraf ./dist && mkdir ./dist && tsc && node dist/index.js。

因此，当我构建并运行容器时，它无法删除 dist 文件夹，并且出现以下错误：

[Error: EACCES: permission denied, rmdir 'dist/Util'] {
  errno: -13,
  code: 'EACCES',
  syscall: 'rmdir',
  path: 'dist/Util'
}
npm ERR! code ELIFECYCLE
npm ERR! errno 1
npm ERR! test-project@1.0.0 build: `rimraf ./dist && mkdir ./dist && tsc`
npm ERR! Exit status 1

我尝试在我的 Dockerfile 中添加 RUN chmod 777 /src/dist，但结果相同。

如何让用户授予写入权限？

Answer 1

这些构建步骤应该在您的 Dockerfile 中，然后再切换到 root 用户。我建议的设置更像以下：

FROM node:14.5.0-alpine3.12
WORKDIR /src

# Create the user up front to save a little time on rebuilds.
RUN adduser --gecos '' --disabled-password --no-create-home user

# Copy _only_ the package.json in, to save substantial time on rebuilds.
COPY package*.json ./     # includes "devDependencies": "typescript"
RUN npm install

# Copy the rest of the application in
COPY . ./                 # .dockerignore includes node_modules

# Build it
RUN rimraf ./dist && tsc  # npm run build?

# Set the non-root user and startup metadata
USER user
CMD ["node", "dist/index.js"]

这将避免每次启动时都需要重新构建应用程序，特别是因为图像中的代码是固定的。