docker部署nginx因权限问题无法启动

docker run \
-p 83:80 \
--name nginx-xt \
-v /data/nginx-xt/conf/nginx.conf:/etc/nginx/nginx.conf \
-v /data/nginx-xt/conf/conf.d:/etc/nginx/conf.d \
-v /data/nginx-xt/log:/var/log/nginx \
-v /data/nginx-xt/html:/usr/share/nginx/html \
-d nginx:latest  

问题

执行该命令后docker挂掉，报错如下：

nginx: [alert] could not open error log file: open() "/var/log/nginx/error.log" failed (13: Permission denied)
2025/03/06 01:24:29 [emerg] 1#1: open() "/etc/nginx/nginx.conf" failed (13: Permission denied)

问题分析

docker run 命令映射了宿主机上的配置文件和目录：

-v /data/nginx-xt/conf/nginx.conf:/etc/nginx/nginx.conf
-v /data/nginx-xt/log:/var/log/nginx

Nginx 进程默认 以 nginx 用户（UID:101）运行，但宿主机上的 /data/nginx-xt/conf/nginx.conf 和 /data/nginx-xt/log/ 可能 权限不足，导致 Nginx 无法读取配置文件 和 无法写入日志文件。

解决方案

方案一 修改 Nginx 目录和文件的权限

chmod 777 /data/nginx-xt/conf/nginx.conf
chmod 777 /data/nginx-xt/html
chown 777 /data/nginx-xt/log

  docker restart nginx-xt

方案二 检查 SELinux（如果适用）

如果你的服务器运行的是 CentOS 或 RHEL，可能是 SELinux 限制了 Nginx 访问挂载目录：

setenforce 0

然后重新启动容器

docker restart nginx-xt

如果确定是 SELinux 问题，可以永久允许：

chcon -Rt svirt_sandbox_file_t /data/nginx-xt/