| 手段 | Dockerfile USER / docker run --user uid:gid |
|---|---|
| 检查 | docker image inspect -f '{{.Config.User}}' |
| 影响 | 卷与绑定目录属主需配套调整 |
示例
示例
docker image inspect -f '{{.Config.User}}' nginx:1.27-alpine
docker run -d --user 1000:1000 -v appdata:/data --name api app/api:1.4.2
docker exec api id基础镜像自带可用低权限账号（如 node）时优先复用；自建镜像在构建期创建专用用户与目录权限。