关于Docker目录挂载的总结

最新推荐文章于 2025-09-07 23:58:52 发布
原创 最新推荐文章于 2025-09-07 23:58:52 发布 · 470 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细解析Docker容器挂载机制，包括不同路径类型的处理方式、权限问题解决方案及挂载目录生命周期管理等内容。
Docker容器启动的时候，如果要挂载宿主机的一个目录，可以用-v参数指定。

譬如我要启动一个centos容器，宿主机的/test目录挂载到容器的/soft目录，可通过以下方式指定：

# docker run -it -v /test:/soft centos /bin/bash

这样在容器启动后，容器内会自动创建/soft的目录。通过这种方式，我们可以明确一点，即-v参数中，冒号":"前面的目录是宿主机目录，后面的目录是容器内目录。

貌似简单，其实不然，下面我们来验证一下：

一、容器目录不可以为相对路径

[root@localhost ~]# docker run -it -v /test:soft centos /bin/bash
invalid value "/test:soft" for flag -v: soft is not an absolute path
See 'docker run --help'.

直接报错，提示soft不是一个绝对路径，所谓的绝对路径，必须以下斜线“/”开头。

二、宿主机目录如果不存在，则会自动生成

如果宿主机中存在/test目录，首先删除它

[root@localhost ~]# rm -rf /test
[root@localhost ~]# ls /
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

启动容器

[root@localhost ~]# docker run -it -v /test:/soft centos /bin/bash
[root@a487a3ca7997 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  soft  srv  sys  tmp  usr  var

查看宿主机，发现新增了一个/test目录

[root@localhost ~]# ls /
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  test  tmp  usr  var

三、宿主机的目录如果为相对路径呢？

这次，我们换个目录名test1试试

# docker run -it -v test1:/soft centos /bin/bash

再到宿主机上查看是否新增了一个/test1目录，结果没有，是不是因为我用的是相对路径，所以生成的test1目录在当前目录下，结果发现还是没有。那容器内的/soft目录挂载到哪里去了？通过docker inspect命令，查看容器“Mounts”那一部分，我们可以得到这个问题的答案。

    "Mounts": [
        {
            "Name": "test1",
            "Source": "/var/lib/docker/volumes/test1/_data",
            "Destination": "/soft",
            "Driver": "local",
            "Mode": "z",
            "RW": true
        }
    ],

可以看出，容器内的/soft目录挂载的是宿主机上的/var/lib/docker/volumes/test1/_data目录

原来，所谓的相对路径指的是/var/lib/docker/volumes/，与宿主机的当前目录无关。

四、如果只是-v指定一个目录，这个又是如何对应呢？

启动一个容器

[root@localhost ~]# docker run -it -v /test2 centos /bin/bash
[root@ea24067bc902 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  test2  tmp  usr  var

同样使用docker inspect命令查看宿主机的挂载目录

   "Mounts": [
        {
            "Name": "96256232eb74edb139d652746f0fe426e57fbacdf73376963e3acdb411b3d73a",
            "Source": "/var/lib/docker/volumes/96256232eb74edb139d652746f0fe426e57fbacdf73376963e3acdb411b3d73a/_data",
            "Destination": "/test2",
            "Driver": "local",
            "Mode": "",
            "RW": true
        }
    ],

可以看出，同3中的结果类似，只不过，它不是相对路径的目录名，而是随机生成的一个目录名。

五、如果在容器内修改了目录的属主和属组，那么对应的挂载点是否会修改呢？

首先开启一个容器，查看容器内/soft目录的属性

[root@localhost ~]# docker run -it -v /test:/soft centos /bin/bash
[root@b5ed8216401f /]# ll -d /soft/
drwxr-xr-x 2 root root 6 Sep 24 03:48 /soft/

查看宿主机内/test目录的属性

[root@localhost ~]# ll -d /test/
drwxr-xr-x 2 root root 6 Sep 24 11:48 /test/

在容器内新建用户，修改/soft的属主和属组

[root@b5ed8216401f /]# useradd victor
[root@b5ed8216401f /]# chown -R victor.victor /soft/
[root@b5ed8216401f /]# ll -d /soft/
drwxr-xr-x 2 victor victor 6 Sep 24 03:48 /soft/

再来看看宿主机内/test目录的属主和属组是否会发生变化？

[root@localhost ~]# ll -d /test/
drwxr-xr-x 2 mycat mycat 6 Sep 24 11:48 /test/

竟然变为mycat了。。。

原来，这个与UID有关系，UID，即“用户标识号”，是一个整数，系统内部用它来标识用户。一般情况下它与用户名是一一对应的。

首先查看容器内victor对应的UID是多少，

[root@b5ed8216401f /]# cat /etc/passwd | grep victor
victor:x:1000:1000::/home/victor:/bin/bash

victor的UID为1000，那么宿主机内1000对应的用户是谁呢？

[root@localhost ~]# cat /etc/passwd |grep 1000
mycat:x:1000:1000::/home/mycat:/bin/bash

可以看出，宿主机内UID 1000对应的用户是mycat。

六、容器销毁了，在宿主机上新建的挂载目录是否会消失？

在这里，主要验证两种情况：一、指定了宿主机目录，即 -v /test:/soft。二、没有指定宿主机目录，即-v /soft

第一种情况：

[root@localhost ~]# rm -rf /test    --首先删除宿主机的/test目录
[root@localhost ~]# ls /    --可以看到，宿主机上无/test目录
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@localhost ~]# docker run -it --name=centos_test -v /test:/soft centos /bin/bash  --启动容器，为了删除方便，我用--name参数指定了容器的名字
[root@82ad7f3a779a /]# exit
exit
[root@localhost ~]# docker rm centos_test   --删除容器
centos_test
[root@localhost ~]# ls /   --发现 /test目录依旧存在
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  test  tmp  usr  var

可以看出，即便容器销毁了，新建的挂载目录不会消失。进一步也可验证，如果宿主机目录的属主和属组发生了变化，容器销毁后，宿主机目录的属主和属组不会恢复到挂载之前的状态。

第二种情况，通过上面的验证知道，如果没有指定宿主机的目录，则容器会在/var/lib/docker/volumes/随机配置一个目录，那么我们看看这种情况下的容器销毁是否会导致相应目录的删除

首先启动容器

[root@localhost ~]# docker run -it --name=centos_test -v /soft centos /bin/bash
[root@6b75579ec934 /]# exit
exit

通过docker inspect命令查看容器在宿主机上生成的挂载目录

    "Mounts": [
        {
            "Name": "b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301",
            "Source": "/var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301/_data",
            "Destination": "/soft",
            "Driver": "local",
            "Mode": "",
            "RW": true
        }
    ],

对应的是/var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301/_data目录

销毁容器，看目录是否存在

[root@localhost ~]# docker rm centos_test
centos_test
[root@localhost ~]# ll /var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301
total 0
drwxr-xr-x 2 root root 6 Sep 24 14:25 _data

发现该目录依旧存在，即便重启了docker服务，该目录依旧存在

[root@localhost ~]# systemctl restart docker
[root@localhost ~]# ll /var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301
total 0
drwxr-xr-x 2 root root 6 Sep 24 14:25 _data

七、挂载宿主机已存在目录后，在容器内对其进行操作，报“Permission denied”。

可通过两种方式解决：

1> 关闭selinux。

临时关闭：# setenforce 0

永久关闭：修改/etc/sysconfig/selinux文件，将SELINUX的值设置为disabled。

2> 以特权方式启动容器 

指定--privileged参数

如：# docker run -it --privileged=true -v /test:/soft centos /bin/bash

 

slowtech
关注
Docker：挂载宿主机的目录
风静如云的博客
06-16 3148
容器启动后，可以在容器里看到目录/tmp/share。可以看到这样是通过只读的方式进行的挂载。
Docker进阶（一）：docker -v目录挂载
2401_84413092的博客
04-28 2494
root@localhost ~]# docker run -it --name=centos_test -v /test:/soft centos /bin/bash --启动容器，为了删除方便，我用–name参数指定了容器的名字。[root@localhost ~]# rm -rf /test --首先删除宿主机的/test目录。[root@localhost ~]# ls / --可以看到，宿主机上无/test目录。
Docker（四）-文件挂载
wanght笔记
06-07 3507
文章目录`-v` 目录挂载数据卷挂载 -v 目录挂载 上面例子中用到 -v 参数，他可以将宿主机的路径挂载到容器指定路径，通过 -v 参数可以挂载文件、目录和数据卷。 挂载目录： # 清理容器 docker rm -f $(docker ps -aq) # -v 宿主机路径:容器路径 # 挂载的可以是文件，也可以是文件夹 # -v 可以在宿主机自动新建目录 docker run -d \ --name cat1 \ -v /usr/app:/opt/app \ tomcat # 进入容器，在 /o
Docker详解
m0_46084322的博客
04-19 673
Docker 概念 我们写的代码会接触到好几个环境：开发环境、测试环境以及生产环境： 如果只是把我们写好的代码打成war包发布到其他环境，可能会出现 “水土不服” 的问题，比如我们本地用的是JDK8，而测试环境用的是JDK7 这时候我们就需要使用一个容器，装我们写好的程序包以及环境一起发到其他环境，规避掉软件跨环境迁移的问题。 Docker就能起到容器的作用！ Docker概念： Docker 是一个开源的应用容器引擎 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布
docker,本地目录挂载
最新发布
LegendApple的博客
09-07 524
Docker本地目录挂载摘要（150字）： Docker支持两种目录挂载方式：bind mount直接映射宿主机路径，适合开发调试；volume由Docker管理存储，适合生产环境。开发时可通过-v /宿主机路径:/容器路径实现代码热更新，生产环境推荐用volume持久化数据库数据。使用需注意：Windows路径需转换格式，容器内权限可通过-u参数调整，敏感数据应避免挂载。高级技巧包括只读挂载（添加:ro）、多目录挂载和环境变量动态路径。常见问题排查需检查路径是否存在、权限是否充足及文件同步机制。最佳实践：
Docker -v 挂载主机目录到容器中（及数据卷容器）
热门推荐
卡尔特斯
07-25 2万+
如果是多容器数据共通，那么按上面的办法就是每个容器都关联宿主机的一个文件夹，这样就能多容器数据共通。，就是创建一个容器专门挂载宿主机文件夹，然后其他容器关联到这个容器即可。容器中正常增删改文件，实现互通了，同时也可以单独访问。的过程中，经常需要挂载主机上的目录或文件到。）内添加文件，或修改文件内容都会互相同步。容器中，以实现数据的共享或持久化。然后再次执行创建文件命令，就能创建成功了。查看宿主机目录，需要回到宿主机最外层。是没有权限，加个权限就行。在创建启动容器时，使用。进入容器后，查看容器目录。
详解Docker目录挂载的方法总结
09-30
总的来说，Docker目录挂载提供了灵活的数据管理方式。需要注意的是，挂载宿主机目录可以方便地更新容器中的文件，但也会导致容器难以迁移，因为其依赖于宿主机的文件系统。为了更好的可移植性和数据隔离，通常推荐...
在Windows系统Docker中如何正确挂载wsl目录文件并验证挂载结果
当 AI 开始写文章、绘星空，甚至预测未来，您还在旁观吗？这里将剖开人工智能的思考逻辑，拆解 AI 创作的底层密码，也聊聊人工智能里的人文温度。每篇都有让你拍案的细节，快来解锁 AI 时代的神奇世界！
08-31 786
Windows 命令行和 WSL 终端执行 docker run 时，路径解析规则完全不同。/xxx→ 指向C:\xxx（宿主路径）；/xxx→ 指向 WSL 内的/xxx（正确路径）。必须根据执行环境选择对应的挂载路径格式！
Docker学习---挂载本地目录
weixin_33979203的博客
10-04 1041
为什么80%的码农都做不了架构师？>>> ...
docker挂载 -v
weixin_46047214的博客
08-24 961
dockers run -v **/**容器外部文件夹路径:容器内部文件夹路径 -v 容器外部文件夹路径:容器内部文件夹路径 …(冒号前**/**开始,一般为指定宿主机路径,所以为指定路径挂载):ro #只读,只能通过宿主机来操作文件,容器内部无法操作!1.可以在容器删除后仍然在外部文件夹中保留数据;:rw #可读可写,
docker $PWD路径_Docker 数据持久化的三种方案，你总能用到
weixin_39903571的博客
11-20 1338
容器中的数据可以存储在容器层。但是将数据存放在容器层存在以下问题：数据不是持久化。意思是如果容器删除了，这些数据也就没了主机上的其它进程不方便访问这些数据对这些数据的I/O会经过存储驱动，然后到达主机，引入了一层间接层，因此性能会有所下降Docker 提供了3种持久化数据的方式：volumes：存于主机文件系统中的某个区域，由Docker管理(/var/lib/docker/volume...
Docker容器挂载目录vs挂载文件（目录挂载、文件挂载）
Dontla的博客
01-20 3203
挂载目录适用于需要同步多个文件或整个文件夹的场景，便于管理和保持一致性，适合配置、数据和日志等用途。挂载单个文件适用于需要精确控制特定文件的场景，适合覆盖单个配置文件或管理敏感文件。在实际应用中，选择挂载目录还是单个文件取决于具体需求。对于您的mosquitto部署，挂载整个配置目录、数据目录和日志目录是合理且高效的选择，确保配置和数据的完整性与持久性。
docker -v挂载
ann123_2016的博客
07-15 320
docker run -d -p 3306:3306 -v /var/lib/mydata:/var/lib/mysql my_sql docker exec -it mys_sql /bin/bash mysql create datebase my_db exit ------ 查看my_db ls var/lib/mydata 如果删除镜像后，再次创建镜像...
docker容器数据卷
w1020471486的博客
10-20 493
docker容器数据卷是什么？ 可以在关闭容器时，继续保存数据 。类似于redis的aof和rdb docker容器数据卷能干嘛？ 容器的持久化 容 器间共享数据 docker容器内如何添加数据卷 共有2个方法，一是直接命令添加，二是DockerFile添加 直接命令添加： docker run -it -v /宿主机目录：/容器内目录 镜像名 docker run -it -v /宿主机目录：/容器内目录:ro 镜像名 查看数据卷是否挂载成功 docker inspect 容器ID 容器和宿主机之间
数据挂载
weixin_42147737的博客
10-10 1529
Docker入门-数据挂载 Docker数据管理 在容器中管理数据主要有两种方式： 数据卷(Volumes) 挂载主机目录(Bind mounts) 数据卷 数据卷是一个可供一个或多个容器使用的特殊目录，它绕过UFS,可以提供很多有用的特性： 数据卷可以在容器之间共享和重用 对数据卷的修改会立马生效 对数据卷的更新，不会影响镜像 数据卷默认会一直存在，即使容器被删除 注意： 数据卷的使用，类似于Linux下对目录或文件进行mount，镜像中的被指定为挂载点的目录中的文件会隐藏掉，能显示看的是挂载的
docker 之挂载本地目录
lybhit的博客
01-18 6897
docker把宿主机上的目录挂载到镜像里。
运行中的docker怎么挂载目录
07-25
在 Docker 中，**已经运行的容器不能直接挂载新目录**，但你可以通过以下几种方法实现“运行中挂载目录”的效果： --- ### ✅ 方法一：**停止并重新创建容器（推荐）** 这是最常见且最安全的方法。 #### ✅ 步骤如下： 1. **停止容器**： ```bash docker stop <容器ID或容器名> ``` 2. **删除旧容器（可选）**： ```bash docker rm <容器ID或容器名> ``` 3. **重新创建并运行容器，挂载目录**： 使用 `-v` 参数将本地目录挂载到容器中： ```bash docker run -d \ --name <新容器名> \ -v /本地/目录:/容器内目标目录 \ [其他参数] \ <镜像名> ``` #### 示例： ```bash docker run -d \ --name my_container \ -v /Users/yourname/projects:/home/user/projects \ -p 8080:80 \ nginx ``` --- ### ✅ 方法二：**使用 `docker commit` 保存容器为镜像，再重新运行** 如果你不想丢失当前容器的数据： #### ✅ 步骤如下： 1. **提交当前容器为新镜像**： ```bash docker commit <容器ID> new_image_name ``` 2. **停止并删除原容器**： ```bash docker stop <容器ID> docker rm <容器ID> ``` 3. **使用新镜像运行并挂载目录**： ```bash docker run -d \ --name new_container \ -v /本地目录:/容器目录 \ new_image_name ``` --- ### ✅ 方法三：**使用 `bind mount` 或 `volume` 实时同步文件（无需重启容器）** 虽然不能“挂载新目录”到正在运行的容器中，但你可以使用以下方式间接实现文件共享： #### ✅ 方式一：使用 `mount --bind`（Linux 主机适用） 你可以在宿主机上使用 `mount --bind` 将本地目录挂载到容器的文件系统中。 ⚠️ 注意：这种方法需要你进入容器的命名空间，操作较复杂，适合高级用户。 #### 示例： ```bash # 获取容器的 PID PID=$(docker inspect --format='{{.State.Pid}}' <容器ID>) # 创建挂载点 sudo mkdir -p /proc/$PID/root/mnt/host_dir # 挂载本地目录到容器 sudo mount --bind /本地目录 /proc/$PID/root/mnt/host_dir ``` 容器内路径为 `/mnt/host_dir` #### ✅ 方式二：使用 `docker cp` 临时复制文件 如果你只是想复制文件进去，而不是挂载目录，可以使用： ```bash docker cp /本地文件 <容器ID>:/容器路径 ``` --- ### ✅ 方法四：使用 Docker Volume（推荐用于持久化数据） 你可以先创建一个命名的 volume，然后在运行容器时挂载它： ```bash docker volume create my_volume docker run -d \ --name my_container \ -v my_volume:/容器路径 \ nginx ``` 你也可以在其他容器中复用这个 volume。 --- ### 📌 总结： | 方法 | 是否需要重启容器 | 是否推荐 | 说明 | |------|------------------|----------|------| | 重新创建容器（-v） | ✅ 是 | ✅ 强烈推荐 | 简单、安全、标准做法 | | 使用 `docker commit` 后重新运行 | ✅ 是 | ✅ 推荐 | 可保留原有容器状态 | | 使用 `mount --bind`（Linux） | ❌ 否 | ⚠️ 高级 | 不重启容器，但复杂且不稳定 | | 使用 `docker cp` | ❌ 否 | ✅ 推荐 | 只复制文件，不挂载目录 | | 使用 Docker Volume | ✅ 是 | ✅ 推荐 | 支持跨容器共享和持久化 | --- ### 🧠 知识点： 1. **Docker 挂载机制**：使用 `-v` 或 `--mount` 参数可以将主机目录或卷挂载到容器中。 2. **Docker Volume**：Docker 提供的持久化数据存储机制，适合多个容器共享数据。 3. **mount --bind 命令（Linux）**：将一个目录挂载到另一个路径，适用于高级用户进行容器内挂载。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值