Docker-Compose 挂载的文件不属于 root

Question

我正在将笔记本电脑/主机工作目录中的文件挂载到容器中，但我不确定为什么挂载的文件归www-data 所有。 q 是在主机上创建的，所以它归 root 所有，正如预期的那样。

容器内：

其他一些观察：

主机 UID（我的 OS X 帐户）：1783256022（不知道为什么会这样）

容器 UID（www-data）：33

Dockerfile：

FROM nginx:1.13.8

RUN apt-get update
RUN apt-get install -y nano && \
    apt-get install -y git && \
    apt-get install -y procps && \
    apt-get install net-tools

RUN mkdir -p /var/www/html
WORKDIR /var/www/html

docker-compose.yml:

version: '3'
services:

  web:
    build:
      context: ./docker/nginx
    image: tc-web:0.1.0
    container_name: tc-web
    volumes:
      - ./:/var/www/html/
      - ./docker/nginx/.bashrc:/root/.bashrc
      - ./docker/nginx/nginx.conf:/etc/nginx/nginx.conf
      - ./docker/nginx/default.conf:/etc/nginx/conf.d/default.conf
    ports:
      - 8080:80

Answer 1

当您在类 Unix 系统中使用卷挂载目录时，文件将在 uid 和 gid 方面保持它们在主机中的相同权限。这意味着在您的主机（可能是您的用户）中创建文件的 uid 与容器内的 www-data 用户具有相同的用户 id。

当您从容器内部创建文件时，由于容器以 root 用户身份运行，因此文件将归 root 用户所有（容器内部和外部）。