简介
Docker 是用于将应用程序容器化的强大工具，但是在主机和容器之间传输文件时，管理文件权限可能是一项挑战。本教程将指导你了解文件权限、在 Docker 中传输文件以及有效管理文件权限，以确保工作流程顺畅。
理解文件权限
Linux 中的文件权限
在 Linux 中，每个文件和目录都有一组权限，这些权限决定了谁可以访问、修改或执行该文件。这些权限由三个主要类别定义：所有者、组和其他用户。
文件或目录的权限由 10 个字符的序列表示，例如 -rw-r--r--。第一个字符表示文件类型（- 表示普通文件，d 表示目录，l 表示符号链接等）。其余 9 个字符分别表示所有者、组和其他用户的读（r）、写（w）和执行（x）权限。
graph TD
A[文件权限] --> B(所有者)
A --> C(组)
A --> D(其他用户)
B --> B1[读]
B --> B2[写]
B --> B3[执行]
C --> C1[读]
C --> C2[写]
C --> C3[执行]
D --> D1[读]
D --> D2[写]
D --> D3[执行]
修改文件权限
你可以使用 chmod 命令来更改文件或目录的权限。该命令接受你要设置的权限的八进制或符号表示形式。
八进制表示形式：
chmod 755 file.txt将权限设置为rwxr-xr-x。chmod 644 file.txt将权限设置为rw-r--r--。
符号表示形式：
chmod u+x file.txt为所有者添加执行权限。chmod g-w file.txt移除组的写权限。chmod o=r file.txt将其他用户的权限设置为只读。
权限继承
当你创建新文件或目录时，权限由父目录的权限和用户的默认掩码值决定。掩码是一个四位八进制数，表示应从默认权限中移除的权限。
例如，如果新文件的默认权限是 0666（所有者、组和其他用户都有读写权限），掩码是 0022，那么新文件的最终权限将是 0644（所有者有读写权限，组和其他用户只有读权限）。
在 Docker 中传输文件
卷和绑定挂载
在 Docker 中，在主机和容器之间传输文件主要有两种方式：
卷（Volumes）：Docker 卷是独立于容器生命周期的管理存储位置。它们可用于持久化数据或在容器之间共享数据。
绑定挂载（Bind Mounts）：绑定挂载允许你将主机机器上的一个目录映射到容器内的一个目录。这提供了一种在主机和容器之间共享文件和目录的方式。
graph TD
A[Docker 中的文件传输] --> B(卷)
A --> C(绑定挂载)
使用卷
要创建一个卷并将其挂载到容器，可以在运行 docker run 命令时使用 -v 或 --mount 标志：
docker run -v /host/path:/container/path image
或者
docker run --mount type=volume,source=my-volume,target=/container/path image
使用绑定挂载
要使用绑定挂载，可以在运行 docker run 命令时指定主机目录和容器目录：
docker run -v /host/path:/container/path image
或者
docker run --mount type=bind,source=/host/path,target=/container/path image
卷和绑定挂载都可用于在主机和容器之间传输文件，但它们具有不同的特性和用例。
管理文件权限
保留文件权限
在主机和容器之间传输文件时，确保文件权限得以保留非常重要。当容器以非 root 用户身份运行时，这一点尤为关键，因为容器用户可能没有访问文件所需的必要权限。
要在使用卷或绑定挂载时保留文件权限，可以在挂载卷或绑定挂载时使用 --chmod 标志。这使你能够为挂载的目录设置所需的权限。
docker run -v /host/path:/container/path:rw,chmod=755 image
或者
docker run --mount type=bind,source=/host/path,target=/container/path,readonly,chmod=644 image
在容器中使用 chown 命令
在容器中管理文件权限的另一种方法是在容器内部使用 chown 命令来更改文件的所有者和组。当容器以非 root 用户身份运行且文件由不同的用户或组拥有时，这很有用。
## 更改文件的所有者和组
docker exec my-container chown user:group /container/path/file.txt
## 递归更改目录的所有者和组
docker exec my-container chown -R user:group /container/path
在 Dockerfile 中处理权限
在构建 Docker 镜像时，你还可以使用 RUN 命令以及 chmod 或 chown 命令在 Dockerfile 中设置文件权限。
## 设置文件权限
RUN chmod 644 /container/path/file.txt
## 更改文件的所有者和组
RUN chown user:group /container/path/file.txt
通过在 Dockerfile 中管理文件权限，你可以确保容器启动时文件具有正确的权限。
总结
在本 Docker 教程中，你已经学习了如何在主机和容器之间传输文件时处理文件权限。通过理解文件权限、正确传输文件以及管理权限，你可以确保你的 Docker 工作流程安全且高效。应用这些技术将帮助你避免常见问题，并保持对文件访问和所有权的控制。
