Docker 为什么Gitlab CI有时会创建具有根所有者的项目目录（但我指定了另一个用户）以及如何解决该问题？

我为测试项目设置了Gitlab CI/CD。我在

postgres

和

go

中使用docker容器，有时我需要更改sql init脚本（在数据库中创建表），因此我使用以下命令：

docker编写站

docker系统修剪

docker系统修剪--卷

sudo rm-射频支付

然后在我的PC上，我将更改推送到Gitlab，它运行管道

但有时在第5步之后，Gitlab CI会在

deploy

步骤（见下文）上抛出一个

权限拒绝错误
，因为它创建了根所有者的付费目录

以下是我的项目结构：


这是我的
.gitlab ci.yml
文件：

stages:
  - tools
  - build
  - docker
  - deploy

variables:
  GO_PACKAGE: gitlab.com/$CI_PROJECT_PATH
  REGISTRY_BASE_URL: registry.gitlab.com/$CI_PROJECT_PATH

# ######################################################################################################################
# Base
# ######################################################################################################################

# Base job for docker build and push in private gitlab registry.
.docker:
  image: docker:latest
  services:
    - docker:dind
  stage: docker
  variables:
    IMAGE_SUBNAME: ''
    DOCKERFILE: Dockerfile
    BUILD_CONTEXT: .
    BUILD_ARGS: ''

  script:
    - adduser --disabled-password --gecos "" builder
    - su -l builder
    - su builder -c "whoami"
    - echo "$CI_JOB_TOKEN" | docker login -u gitlab-ci-token --password-stdin registry.gitlab.com
    - IMAGE_TAG=$CI_COMMIT_REF_SLUG
    - IMAGE=${REGISTRY_BASE_URL}/${IMAGE_SUBNAME}:${IMAGE_TAG}
    - docker build -f ${DOCKERFILE} ${BUILD_ARGS} -t ${IMAGE} ${BUILD_CONTEXT}
    - docker push ${IMAGE}
  tags:
    - docker


# ######################################################################################################################
# Stage 0. Tools
#
# ######################################################################################################################

# Job for building base golang image.
tools:golang:
  extends: .docker
  stage: tools
  variables:
    IMAGE_SUBNAME: 'golang'
    DOCKERFILE: ./docker/golang/Dockerfile
    BUILD_CONTEXT: ./docker/golang/
  only:
    refs:
      - dev
#    changes:
#      - docker/golang/**/*


# ######################################################################################################################
# Stage 1. Build
#
# ######################################################################################################################

# Job for building golang backend in single image.
build:backend:
  image: ${REGISTRY_BASE_URL}/golang
  stage: build
  # TODO: enable cache
#  cache:
#    paths:
#      - ${CI_PROJECT_DIR}/backend/vendor

  before_script:
    - cd backend/

  script:
    # Install dependencies
    - go mod download
    - mkdir bin/

    # Build binaries
    - CGO_ENABLED=1 GOOS=linux GOARCH=amd64 go build -a -ldflags "-linkmode external -extldflags '-static' -s -w" -o bin/backend ./cmd/main.go

    - cp -r /usr/share/zoneinfo .
    - cp -r /etc/ssl/certs/ca-certificates.crt .
    - cp -r /etc/passwd .
  artifacts:
    expire_in: 30min
    paths:
      - backend/bin/*
      - backend/zoneinfo/**/*
      - backend/ca-certificates.crt
      - backend/passwd
  only:
    refs:
      - dev
#    changes:
#      - backend/**/*
#      - docker/golang/**/*


# ######################################################################################################################
# Stage 2. Docker
#
# ######################################################################################################################

# Job for building backend (written on golang). Only change backend folder.
docker:backend:
  extends: .docker
  variables:
    IMAGE_SUBNAME: 'backend'
    DOCKERFILE: ./backend/Dockerfile
    BUILD_CONTEXT: ./backend/
  only:
    refs:
      - dev
#    changes:
#      - docker/golang/**/*
#      - backend/**/*


# ######################################################################################################################
# Stage 3. Deploy on Server
#
# ######################################################################################################################

deploy:dev:
  stage: deploy
  variables:
    SERVER_HOST: 'here is my server ip'
    SERVER_USER: 'here is my server user (it is not root, but in root group)'
  before_script:
    ## Install ssh-agent if not already installed, it is required by Docker.
    - 'which ssh-agent || ( apt-get update -y && apt-get install openssh-client -y )'

    ## Run ssh-agent
    - eval $(ssh-agent -s)

    ## Add the SSH key stored in SSH_PRIVATE_KEY_DEV variable to the agent store
    - echo "$SSH_PRIVATE_KEY_DEV" | tr -d '\r' | ssh-add - > /dev/null

    ## Create the SSH directory and give it the right permissions
    - mkdir -p ~/.ssh
    - chmod 700 ~/.ssh

    ## Enable host key checking (to prevent man-in-the-middle attacks)
    - ssh-keyscan $SERVER_HOST >> ~/.ssh/known_hosts
    - chmod 644 ~/.ssh/known_hosts

    ## Git settings
    - git config --global user.email ""
    - git config --global user.name ""

    ## Install rsync if not already installed to upload files to server.
    - 'which rsync || ( apt-get update -y && apt-get install rsync -y )'
  script:
    - rsync -r deploy/dev/pay $SERVER_USER@$SERVER_HOST:/home/$SERVER_USER/dev/backend
    - ssh -tt $SERVER_USER@$SERVER_HOST 'cd dev/backend/pay && ./up.sh'
  only:
    refs:
      - dev

我已经尝试关闭更改触发器并清除gitlab容器注册表，但没有任何帮助

我还发现了一件有趣的事情，当工具管道启动时（这是第一条管道），我的服务器立即创建了根所有者和空子文件夹的pay文件夹

我做错了什么？谢谢。
嘿，这里是GitLab团队成员：我正在查看您的帖子，以帮助解决您的问题

很可能您已经尝试了其中的一些步骤，请让我知道！我会继续调查，等待你的回复。谢谢
 嘿，谢谢你的回复。我已经查看了你发布的链接，但它帮不了我。实际上，我没有使用gitlab docker图像。我也使用共享跑步者。为了澄清情况，这里有一个链接到我的帖子（这都是关于同一个问题）：希望得到你的帮助，谢谢！