在使用 Docker 运行 Elasticsearch 并通过 -v 参数映射主机目录时，可以使用 --user 参数来指定容器内部运行 Elasticsearch 进程的用户和用户组。这样可以确保容器中生成的文件具有与主机目录相匹配的适当权限。
例如，假设你将主机目录 /path/to/host/dir 映射到容器内的 /usr/share/elasticsearch/data 目录，并希望设置正确的权限。你可以运行以下命令启动 Elasticsearch 容器：
docker run -d -v /path/to/host/dir:/usr/share/elasticsearch/data --user 1000:1000 elasticsearch:tag
在上述命令中，--user 1000:1000 指定了容器内运行 Elasticsearch 进程的用户和用户组的 UID 和 GID。请根据你主机上对应目录所属用户和组进行调整。
此外，在某些情况下可能需要进一步设置 SELinux 或 AppArmor 等安全模块以允许容器访问挂载的目录。具体步骤会因操作系统和安全模块而有所不同，请参考相关文档或官方指南进行配置。
内容由零声教学AI助手提供，问题来源于学员提问
![pyScript="${HOME_DIR}/workspace_liu/bootstrap/bootstrap_loader.py"
COM=$1
burnVersion=$2
if [[ $# < 3 ]]; then
IPAddr="192.168.1.200"
else
IPAddr=$3
fi
binaryFiles="${HOME_DIR}/workspace_liu/bootstrap"](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162233193420680.png)
