docker run -v 详解

最新推荐文章于 2025-04-06 11:55:16 发布
最新推荐文章于 2025-04-06 11:55:16 发布
阅读量4.3w 收藏 56
点赞数 22
分类专栏： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45131345/article/details/119875538
版权
本文详细探讨了Docker容器中-v参数用于挂载宿主机目录的使用，包括绝对路径要求、挂载不存在目录的行为、相对路径的解析、容器内属主变化对宿主机的影响以及容器销毁后挂载目录的存留情况。此外，还提到了权限问题的解决方案和大目录挂载可能遇到的问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

参考下列博文：https://www.cnblogs.com/ivictor/p/4834864.html

下列复制自上面博文，只为自己日后查找方便：

Docker容器启动的时候，如果要挂载宿主机的一个目录，可以用-v参数指定。

譬如我要启动一个centos容器，宿主机的/test目录挂载到容器的/soft目录，可通过以下方式指定：

# docker run -it -v /test:/soft centos /bin/bash

这样在容器启动后，容器内会自动创建/soft的目录。通过这种方式，我们可以明确一点，即-v参数中，冒号":"前面的目录是宿主机目录，后面的目录是容器内目录。

貌似简单，其实不然，下面我们来验证一下：

一、容器目录不可以为相对路径

[root@localhost ~]# docker run -it -v /test:soft centos /bin/bash
invalid value "/test:soft" for flag -v: soft is not an absolute path
See 'docker run --help'.

直接报错，提示soft不是一个绝对路径，所谓的绝对路径，必须以下斜线“/”开头。

二、宿主机目录如果不存在，则会自动生成

如果宿主机中存在/test目录，首先删除它

[root@localhost ~]# rm -rf /test
[root@localhost ~]# ls /
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

启动容器

[root@localhost ~]# docker run -it -v /test:/soft centos /bin/bash
[root@a487a3ca7997 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  soft  srv  sys  tmp  usr  var

查看宿主机，发现新增了一个/test目录

[root@localhost ~]# ls /
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  test  tmp  usr  var

三、宿主机的目录如果为相对路径呢？

这次，我们换个目录名test1试试

# docker run -it -v test1:/soft centos /bin/bash

再到宿主机上查看是否新增了一个/test1目录，结果没有，是不是因为我用的是相对路径，所以生成的test1目录在当前目录下，结果发现还是没有。那容器内的/soft目录挂载到哪里去了？通过docker inspect命令，查看容器“Mounts”那一部分，我们可以得到这个问题的答案。

    "Mounts": [
        {
            "Name": "test1",
            "Source": "/var/lib/docker/volumes/test1/_data",
            "Destination": "/soft",
            "Driver": "local",
            "Mode": "z",
            "RW": true
        }
    ],

可以看出，容器内的/soft目录挂载的是宿主机上的/var/lib/docker/volumes/test1/_data目录

原来，所谓的相对路径指的是/var/lib/docker/volumes/，与宿主机的当前目录无关。

四、如果只是-v指定一个目录，这个又是如何对应呢？

启动一个容器

[root@localhost ~]# docker run -it -v /test2 centos /bin/bash
[root@ea24067bc902 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  test2  tmp  usr  var

同样使用docker inspect命令查看宿主机的挂载目录

   "Mounts": [
        {
            "Name": "96256232eb74edb139d652746f0fe426e57fbacdf73376963e3acdb411b3d73a",
            "Source": "/var/lib/docker/volumes/96256232eb74edb139d652746f0fe426e57fbacdf73376963e3acdb411b3d73a/_data",
            "Destination": "/test2",
            "Driver": "local",
            "Mode": "",
            "RW": true
        }
    ],

可以看出，同3中的结果类似，只不过，它不是相对路径的目录名，而是随机生成的一个目录名。

五、如果在容器内修改了目录的属主和属组，那么对应的挂载点是否会修改呢？

首先开启一个容器，查看容器内/soft目录的属性

[root@localhost ~]# docker run -it -v /test:/soft centos /bin/bash
[root@b5ed8216401f /]# ll -d /soft/
drwxr-xr-x 2 root root 6 Sep 24 03:48 /soft/

查看宿主机内/test目录的属性

[root@localhost ~]# ll -d /test/
drwxr-xr-x 2 root root 6 Sep 24 11:48 /test/

在容器内新建用户，修改/soft的属主和属组

[root@b5ed8216401f /]# useradd victor
[root@b5ed8216401f /]# chown -R victor.victor /soft/
[root@b5ed8216401f /]# ll -d /soft/
drwxr-xr-x 2 victor victor 6 Sep 24 03:48 /soft/

再来看看宿主机内/test目录的属主和属组是否会发生变化？

[root@localhost ~]# ll -d /test/
drwxr-xr-x 2 mycat mycat 6 Sep 24 11:48 /test/

竟然变为mycat了。。。

原来，这个与UID有关系，UID，即“用户标识号”，是一个整数，系统内部用它来标识用户。一般情况下它与用户名是一一对应的。

首先查看容器内victor对应的UID是多少，

[root@b5ed8216401f /]# cat /etc/passwd | grep victor
victor:x:1000:1000::/home/victor:/bin/bash

victor的UID为1000，那么宿主机内1000对应的用户是谁呢？

[root@localhost ~]# cat /etc/passwd |grep 1000
mycat:x:1000:1000::/home/mycat:/bin/bash

可以看出，宿主机内UID 1000对应的用户是mycat。

六、容器销毁了，在宿主机上新建的挂载目录是否会消失？

在这里，主要验证两种情况：一、指定了宿主机目录，即 -v /test:/soft。二、没有指定宿主机目录，即-v /soft

第一种情况：

[root@localhost ~]# rm -rf /test    --首先删除宿主机的/test目录
[root@localhost ~]# ls /    --可以看到，宿主机上无/test目录
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@localhost ~]# docker run -it --name=centos_test -v /test:/soft centos /bin/bash  --启动容器，为了删除方便，我用--name参数指定了容器的名字
[root@82ad7f3a779a /]# exit
exit
[root@localhost ~]# docker rm centos_test   --删除容器
centos_test
[root@localhost ~]# ls /   --发现 /test目录依旧存在
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  test  tmp  usr  var

可以看出，即便容器销毁了，新建的挂载目录不会消失。进一步也可验证，如果宿主机目录的属主和属组发生了变化，容器销毁后，宿主机目录的属主和属组不会恢复到挂载之前的状态。

第二种情况，通过上面的验证知道，如果没有指定宿主机的目录，则容器会在/var/lib/docker/volumes/随机配置一个目录，那么我们看看这种情况下的容器销毁是否会导致相应目录的删除

首先启动容器

[root@localhost ~]# docker run -it --name=centos_test -v /soft centos /bin/bash
[root@6b75579ec934 /]# exit
exit

通过docker inspect命令查看容器在宿主机上生成的挂载目录

    "Mounts": [
        {
            "Name": "b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301",
            "Source": "/var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301/_data",
            "Destination": "/soft",
            "Driver": "local",
            "Mode": "",
            "RW": true
        }
    ],

对应的是/var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301/_data目录

销毁容器，看目录是否存在

[root@localhost ~]# docker rm centos_test
centos_test
[root@localhost ~]# ll /var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301
total 0
drwxr-xr-x 2 root root 6 Sep 24 14:25 _data

发现该目录依旧存在，即便重启了docker服务，该目录依旧存在

[root@localhost ~]# systemctl restart docker
[root@localhost ~]# ll /var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301
total 0
drwxr-xr-x 2 root root 6 Sep 24 14:25 _data

七、挂载宿主机已存在目录后，在容器内对其进行操作，报“Permission denied”。

可通过两种方式解决：

1> 关闭selinux。

临时关闭：# setenforce 0

永久关闭：修改/etc/sysconfig/selinux文件，将SELINUX的值设置为disabled。

2> 以特权方式启动容器 

指定--privileged参数

如：# docker run -it --privileged=true -v /test:/soft centos /bin/bash

八、docker -v需要挂在小层级目录，大目录可能会报错

Docker命令_各种参数简介（run、v、rm、-w、-u、-e）
sun0322
07-29 7万+
■前言 DevOps https://blog.csdn.net/sxzlc/article/details/107145850 ■快速入门 https://blog.csdn.net/qq805934132/article/details/82939582 https://blog.csdn.net/hnmpf/article/details/80924494 ■帮助文档 https://docs.docker.com/engine/reference/run/ ■介绍 ...
docker --网络详解
LY_CS的博客
03-02 2907
Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。 一、docker原生网络 1、bridge网络 bridge模式下容器没有一个公有ip，只有宿主机可以直接访问，外部主机是不可见的。 容器通过宿主机的NAT规则后
docker run -v挂载不了或者挂载了运行不了
奇点的博客
10-16 1847
docker run -v挂载不了或者挂载了运行不了
docker run使用卷（volume）挂载的两种方式
rock---you的博客
02-10 939
v标志：用于绑定宿主机目录或文件、匿名卷挂载等。它简洁但有一些灵活性上的限制。--mount标志：更加直观、灵活，适用于绑定挂载、卷、tmpfs 等多种类型的挂载，推荐在需要更多配置时使用。
docker的run命令 笔记250406
最新发布
kfepiza的博客
04-06 1030
Docker 的run命令用于创建并启动一个新的容器。-d--detach-itbash--name-p--publish宿主机端口:容器端口-p 8080:80-P-v--volume宿主机目录:容器目录-e--env--env-file--rm--restart--networkhostnone--memory--cpus--cpus=1.5-u--user-u 1000--restart。
关于Docker目录挂载的总结
weixin_30641465的博客
09-24 1475
Docker容器启动的时候，如果要挂载宿主机的一个目录，可以用-v参数指定。 譬如我要启动一个centos容器，宿主机的/test目录挂载到容器的/soft目录，可通过以下方式指定： # docker run -it -v /test:/soft centos /bin/bash 这样在容器启动后，容器内会自动创建/soft的目录。通过这种方式，我们可以明确一点，即-v参数中，冒号":"前面...
从底层开始带你了解并发编程
weixin_57485542的博客
06-26 142
前言 互联网世界中，网络协议的重要性不言而喻。很多人都知道，网络协议中的五层模型或者七层模型，这些在操作系统中，那都是“必考题”。上学的时候，无论是死记硬背，还是各种小抄，总得把下面这个图记下来。踏入工作，走进Java开发“不归路”，发现还是不能落下它。 计算机网络相关的知识点是在面试过程中开发者经常被问到。当然可能这一块知识点与前面的操作系统、数据库相比较比重可能没那么高。但是优秀的你，一定是想做好充分的准备吧！ 目录 部分内容展示 深入浅出索引（上） 索引的常见模型 InnoDB 的索引模型 索
Docker Volume
weixin_30834019的博客
12-12 109
Docker数据卷 概念 Volume是存在于一个或多个容器中的特定文件或文件夹，这个目录能够以独立于联合文件系统的形式在宿主机中存在，并为数据的共享与持久化提供一下便利： Volume在容器创建时就会初始化，在容器运行时就可以使用其中的文件。 Volume能在不同的容器之间共享和重用。 对Volume中的数据操作会马上生效。 对Volume中数据的操作不会影响到镜像本身。 Vol...
docker数据持久化
weixin_30701575的博客
07-11 251
转载/参考： https://www.jianshu.com/p/ef0f24fd0674 Docker的数据持久化主要有两种方式： bind mount docker managed volume Docker的数据持久化即数据不随着container的结束而结束，数据存在于host机器上——要么存在于host的某个指定目录中（使用bind mount），要么使用dock...
Docker----网络知识详解
m0_62341392的博客
01-05 2142
目录 前言 一、docker的原生网络 1、bridge 2、host网络 3、none网络 二、docker自定义网络 1、docker自定义网络 ​ ​ ​ 2、创建自定义网桥 3、让不同子网能通信 前言 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接..
Docker进阶（一）：docker -v目录挂载
2401_84413092的博客
04-28 2287
root@localhost ~]# docker run -it --name=centos_test -v /test:/soft centos /bin/bash --启动容器，为了删除方便，我用–name参数指定了容器的名字。[root@localhost ~]# rm -rf /test --首先删除宿主机的/test目录。[root@localhost ~]# ls / --可以看到，宿主机上无/test目录。
docker run -v
02-01
### Docker `run` 命令中的 `-v` 参数详解 #### 卷挂载概述 Docker 提供了多种方式来处理宿主机与容器之间的文件共享，其中一种常用的方式就是使用卷（Volume）。通过 `-v` 或者 `--volume` 参数可以在启动容器时...
docker run中-v参数的用法解释
热门推荐
weixin_43756600的博客
08-08 6万+
作用：挂载宿主机的一个目录 如： # docker run -it -v /宿主机目录:/容器目录 镜像名 /bin/bash 这里-it是参数作用是： -i:以交互模式运行容器，通常与 -t 同时使用； -t:为容器重新分配一个伪输入终端，通常与 -i 同时使用； 就是容器与你的终端通信输入输出。 最后的/bin/bash是command参数。 这里一开始我搞错的地方是挂载方向，因此不理解到底有何用。 要知道，这句的意思是将宿主机目录挂载到容器里，这个方向要搞清，那么剩下的作用是什..
Docker-Volume
无
05-04 692
------------数据持久化：Data Volume -----------------应用场景：------------当docker run 后，docker ps不显示自己创建的容器？------------通过docker + logs + 镜像的名字查看镜像的日志此时建议要删除错误的镜像，特别是mysql,也要删除mysql volume的默认持久化位置，因为将mysql删除，对应...
Docker run 命令的使用方法
余功鹏的专栏
08-01 1万+
编者的话】在Docker中，run应该是用户使用最多的命令了，很多读者反馈不是很明白run命令的用法，而且相关的书籍、中文资料中对run命令的描述也不是非常完整，所以DockerOne组织翻译了Docker官方的文档，以飨读者。注意，本文基于最新的Docker 1.4文档翻译。 Docker会在隔离的容器中运行进程。当运行 docker run命令时，Docker会启动一个进程，并为
docker-volumes
dengzhaqu6312的博客
07-16 172
持久化存储（接偶） 存储卷 卷的概念 • docker容器不保持任何数据 • 重要数据请使用外部卷存储(数据持久化) • 容器可以挂载真实机目录或共享存储为卷 共享存储基本概念 • 一台共享存储服务器可以提供给所有Docker主机使用 • 共享存储服务器(NAS、SAN、DAS等) • 如: – 使用NFS创建共享存储服务器 – 客户端挂载NFS共享...
docker的volume
misisippi68的博客
04-26 566
volume 看了很多介绍，也没说清楚volume和container之间的关系、创建的时候应该怎么创建。这里把弄清楚的内容说明一下。 volume的作用：将container内的目录映射到宿主机host的实际路径，这样container上修改内容直接能保存到宿主机上。同样宿主机上对该目录的修改，也能在container看到。 volume和container的关系： 创建volume之后多个co...
docker run -it -v参数
03-19
### Docker run `-it` 和 `-v` 参数详解 #### `-it` 参数 `-i` 表示保持标准输入流打开，即使没有附加到容器上；`-t` 则表示分配一个伪终端（pseudo-TTY）。这两个选项经常一起使用来提供交互式的会话环境。通过 `docker run -it` 启动的容器允许用户进入容器内部并与其进行实时交互[^4]。 #### `-v` 参数 `-v` 是用于挂载卷（volume）或将主机上的目录或文件映射到容器内的指定路径。它的基本语法如下： ```bash -v host_source:container_destination[:options] ``` 其中： - **host_source**: 主机上的源路径。 - **container_destination**: 容器中的目标路径。 - **options** (可选): 可以设置为 `ro` 或 `rw` 来控制只读或读写权限，默认为 `rw`。 此功能非常有用，因为它可以实现数据共享以及持久化存储。例如，在开发环境中，可以通过将本地代码目录挂载至容器内的方式实现实时同步修改后的代码效果而不必每次都重新构建镜像[^1]。 #### 使用示例 ##### 示例 1：仅使用 `-it` 下面这条命令创建了一个基于 ubuntu 镜像的新容器，并提供了交互式 shell 访问: ```bash docker run -it ubuntu bash ``` 这会让您直接进入到该新启动Ubuntu系统的Bash Shell界面下操作直至手动退出为止。 ##### 示例 2：结合 `-v` 进行文件夹挂载 如果希望把宿主机当前目录下的资料复制给名为 `/app` 的位置，则可以用这样的形式调用： ```bash docker run -it -v $(pwd):/app ubuntu ls /app ``` 上述例子中，$(pwd) 获取的是执行命令所在的绝对路径地址，之后将其作为参数传递给了 '-v' ，从而实现了外部资源引入的目的。最后一步 'ls /app' 查看了刚刚加载进去的内容列表确认无误。 ##### 示例 3：复杂场景——同时运用多个标志符 考虑这样一个需求：我们需要在一个分离模式(-d)运行着的服务型应用里边暴露端口(-p)，同时也想保留某些配置文件不随实例销毁而消失(-v)，那么就可以写出类似这样的一串指令出来： ```bash docker run -d \ -p 8080:80 \ -v /my/custom/nginx.conf:/etc/nginx/nginx.conf:ro \ nginx ``` 这里我们不仅指定了公开监听于本机8080端口号对应服务进程里的80号端口关系之外，还额外添加了一层保护机制使得自定义好的Nginx服务器设定不会轻易被覆盖掉。 ### 注意事项 当尝试脱离当前 session 而不让 container 自己也跟着停止下来的时候，单纯依靠 "-it" 并不足以满足条件，此时应该考虑采用其他方法比如 nohup 命令或者干脆切换成 daemon mode 即 "-d" 方式运作起来更为合适一些[^2]。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值