为啥 Dockerfile 的 RUN mkdir /foo/bar 创建出来的目录权限和宿主机的 umask 还有容器里面 root 的 umask 设置都对不上？

[zhoudaiyu]

宿主机是 huawei 的 kylin v10 的系统，aarch64 的架构，内核是 4.18 ，宿主机的 umask 是 0077 ，docker 版本是 18.09 ，基础镜像用的是 centos7.9 ，构建镜像用的 root 用户，镜像很简单，就是引入 centos 基础镜像后建一个文件夹，RUN mkdir /foo/bar ，但是建立出来的文件夹权限是 750 ，我们查了一下容器里面 root 用户的 umask 为 0022 ，于是手动用 root 用户建立一个文件夹权限就是 755 ，和 umask 可对应上。请问大佬们，这个是为啥呢？

[Nitroethane]

我用官方的 docker.io/library/centos:7.9.2009 镜像并没有复现你的问题。下面是 Dockerfile：

FROM docker.io/library/centos:7.9.2009

RUN mkdir /foo

ENTRYPOINT [ "bash" ]



这是用构建出的镜像运行的容器中的结果：

[root@e4eb7f2097a1 /]# ls -ld /foo/
drwxr-xr-x. 1 root root 0 Sep 6 15:32 /foo/

[zhoudaiyu]

@Nitroethane 那就奇怪了，我不知道是哪里出了问题，怀疑是 kylin v10 的问题

[Nitroethane]

@zhoudaiyu run 指令默认用 sh -c 执行指定的命令，文档里指出了用 aufs 文件系统时会遇到类似的权限问题，你这内核这么新应该不会用 aufs ，不过还是确认下。另外你用的镜像是官方镜像吗？建议用我用的这个官方镜像再试试。

跟你宿主机上的 umask 没关系。

[julyclyde]

umask 是一个局部活体概念
不存在“宿主机上的 umask”这种说法
只有“这个进程下的 umask”