在使用 Docker 构建前端应用时，你可能会遇到这样的错误提示：
chown: cannot read directory ‘out/production’: Permission denied
这个问题通常是由于容器内的用户没有足够的权限来读取构建输出目录（out/production）而导致的。本文将向你介绍如何解决这个问题。
原因分析
默认情况下，Docker 镜像内的用户（通常是 root）与宿主机的用户不一致。如果在 Dockerfile 中没有明确指定用户或权限，那么容器内的用户可能无法对宿主机中的某些目录或文件进行操作，从而导致权限问题。
在前端应用构建过程中，通常会生成一个输出目录，其中包含了最终的 HTML、CSS 和 JavaScript 代码。这个目录需要被打包到 Docker 镜像中，并在容器启动时被挂载出来。而由于容器内的用户权限问题，可能无法读取这个目录。
解决方法
解决这个问题的方法有多种，以下是其中两种常用的方法。
方法一：在 Dockerfile 中指定用户和权限
在 Dockerfile 中指定一个与宿主机用户相同的用户，并赋予读写权限即可解决这个问题。以下是一个例子：
FROM nginx
RUN addgroup --system --gid 1000 appgroup && \
adduser appuser --system --uid 1000 --ingroup appgroup && \
chown -R appuser:appgroup /usr/share/nginx/html
USER appuser这个 Dockerfile 基于 Nginx 镜像，首先创建了一个 appgroup 用户组和一个 appuser 用户。然后将用户组和用户分别赋予 1000 的 GID 和 UID。最后使用 chown 命令将 /usr/share/nginx/html 目录的所有权授予 appuser 用户和 appgroup 用户组。
方法二：在容器启动时指定用户和权限
在运行容器时以参数的方式指定用户和权限也可以解决这个问题。以下是一个例子：
docker run -it --rm \ -u "$(id -u):$(id -g)" \ -v "$(pwd)/out/production:/app" \ node:12-alpine \ sh -c 'cd /app && npm run start'
这个命令启动了一个 Node.js 容器，并将当前用户的 UID 和 GID 分别映射到容器内的用户。然后将宿主机中的 out/production 目录挂载到容器的 /app 目录中，在容器中执行 npm run start 命令。
总结
在 Docker 构建前端应用时，容器内的用户权限可能无法读取构建输出目录，从而导致权限问题。通过在 Dockerfile 或容器启动时指定用户和权限可以解决这个问题。在实际应用中，你可以根据自己的需求选择其中一种方法或根据具体情况灵活运用。
示例代码
以下是一个使用方法二的示例 Dockerfile 和启动命令：
Dockerfile：
FROM node:12-alpine WORKDIR /app COPY package*.json ./ RUN npm install COPY . . CMD ["sh", "-c", "npm run start"]
启动命令：
docker run -it --rm \ -u "$(id -u):$(id -g)" \ -v "$(pwd)/out/production:/app/out/production" \ myapp:latest
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/654b43cc7d4982a6eb52cefe