一、设置容器的目录为只读(只能设置容器的目录) docker挂载数据卷(容器的目录)默认权限是读写,我们可以通过指令来设置只读 docker run -v /docker/hd:/container/hd:ro -it --name centos-hd centos:7.7.1908 bash 在容器中操作,不能写内容 在宿主机中操作,可以写内容