关于Docker目录挂载的总结

194次阅读

没有评论

共计 5435 个字符，预计需要花费 14 分钟才能阅读完成。

Docker 容器启动的时候，如果要挂载宿主机的一个目录，可以用 - v 参数指定。

譬如我要启动一个 CentOS 容器，宿主机的 /test 目录挂载到容器的 /soft 目录，可通过以下方式指定：

# docker run -it -v /test:/soft centos /bin/bash

这样在容器启动后，容器内会自动创建 /soft 的目录。通过这种方式，我们可以明确一点，即 - v 参数中，冒号 ”:” 前面的目录是宿主机目录，后面的目录是容器内目录。

貌似简单，其实不然，下面我们来验证一下：

一、容器目录不可以为相对路径

[root@localhost ~]# docker run -it -v /test:soft centos /bin/bash
invalid value “/test:soft” for flag -v: soft is not an absolute path
See ‘docker run –help’.

直接报错，提示 soft 不是一个绝对路径，所谓的绝对路径，必须以下斜线“/”开头。

二、宿主机目录如果不存在，则会自动生成

如果宿主机中存在 /test 目录，首先删除它

[root@localhost ~]# rm -rf /test
[root@localhost ~]# ls /
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var

启动容器

[root@localhost ~]# docker run -it -v /test:/soft centos /bin/bash
[root@a487a3ca7997 /]# ls
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin soft srv sys tmp usr var

查看宿主机，发现新增了一个 /test 目录

[root@localhost ~]# ls /
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys test tmp usr var

三、宿主机的目录如果为相对路径呢？

这次，我们换个目录名 test1 试试

# docker run -it -v test1:/soft centos /bin/bash

再到宿主机上查看是否新增了一个 /test1 目录，结果没有，是不是因为我用的是相对路径，所以生成的 test1 目录在当前目录下，结果发现还是没有。那容器内的 /soft 目录挂载到哪里去了？通过 docker inspect 命令，查看容器“Mounts”那一部分，我们可以得到这个问题的答案。

“Mounts”: [
{
“Name”: “test1”,
“Source”: “/var/lib/docker/volumes/test1/_data”,
“Destination”: “/soft”,
“Driver”: “local”,
“Mode”: “z”,
“RW”: true
}
],

可以看出，容器内的 /soft 目录挂载的是宿主机上的 /var/lib/docker/volumes/test1/_data 目录

原来，所谓的相对路径指的是 /var/lib/docker/volumes/，与宿主机的当前目录无关。

四、如果只是 - v 指定一个目录，这个又是如何对应呢？

启动一个容器

[root@localhost ~]# docker run -it -v /test2 centos /bin/bash
[root@ea24067bc902 /]# ls
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys test2 tmp usr var

同样使用 docker inspect 命令查看宿主机的挂载目录

“Mounts”: [
{
“Name”: “96256232eb74edb139d652746f0fe426e57fbacdf73376963e3acdb411b3d73a”,
“Source”: “/var/lib/docker/volumes/96256232eb74edb139d652746f0fe426e57fbacdf73376963e3acdb411b3d73a/_data”,
“Destination”: “/test2”,
“Driver”: “local”,
“Mode”: “”,
“RW”: true
}
],

可以看出，同 3 中的结果类似，只不过，它不是相对路径的目录名，而是随机生成的一个目录名。

五、如果在容器内修改了目录的属主和属组，那么对应的挂载点是否会修改呢？

首先开启一个容器，查看容器内 /soft 目录的属性

[root@localhost ~]# docker run -it -v /test:/soft centos /bin/bash
[root@b5ed8216401f /]# ll -d /soft/
drwxr-xr-x 2 root root 6 Sep 24 03:48 /soft/

查看宿主机内 /test 目录的属性

[root@localhost ~]# ll -d /test/
drwxr-xr-x 2 root root 6 Sep 24 11:48 /test/

在容器内新建用户，修改 /soft 的属主和属组

[root@b5ed8216401f /]# useradd victor
[root@b5ed8216401f /]# chown -R victor.victor /soft/
[root@b5ed8216401f /]# ll -d /soft/
drwxr-xr-x 2 victor victor 6 Sep 24 03:48 /soft/

再来看看宿主机内 /test 目录的属主和属组是否会发生变化？

[root@localhost ~]# ll -d /test/
drwxr-xr-x 2 mycat mycat 6 Sep 24 11:48 /test/

竟然变为 mycat 了。。。

原来，这个与 UID 有关系，UID，即“用户标识号”，是一个整数，系统内部用它来标识用户。一般情况下它与用户名是一一对应的。

首先查看容器内 victor 对应的 UID 是多少，

[root@b5ed8216401f /]# cat /etc/passwd | grep victor
victor:x:1000:1000::/home/victor:/bin/bash

victor 的 UID 为 1000，那么宿主机内 1000 对应的用户是谁呢？

[root@localhost ~]# cat /etc/passwd |grep 1000
mycat:x:1000:1000::/home/mycat:/bin/bash

可以看出，宿主机内 UID 1000 对应的用户是 mycat。

六、容器销毁了，在宿主机上新建的挂载目录是否会消失？

在这里，主要验证两种情况：一、指定了宿主机目录，即 -v /test:/soft。二、没有指定宿主机目录，即 -v /soft

第一种情况：

[root@localhost ~]# rm -rf /test – 首先删除宿主机的 /test 目录
[root@localhost ~]# ls / – 可以看到，宿主机上无 /test 目录
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
[root@localhost ~]# docker run -it –name=centos_test -v /test:/soft centos /bin/bash – 启动容器，为了删除方便，我用 –name 参数指定了容器的名字
[root@82ad7f3a779a /]# exit
exit
[root@localhost ~]# docker rm centos_test – 删除容器
centos_test
[root@localhost ~]# ls / – 发现 /test 目录依旧存在
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys test tmp usr var

可以看出，即便容器销毁了，新建的挂载目录不会消失。进一步也可验证，如果宿主机目录的属主和属组发生了变化，容器销毁后，宿主机目录的属主和属组不会恢复到挂载之前的状态。

第二种情况，通过上面的验证知道，如果没有指定宿主机的目录，则容器会在 /var/lib/docker/volumes/ 随机配置一个目录，那么我们看看这种情况下的容器销毁是否会导致相应目录的删除

首先启动容器

[root@localhost ~]# docker run -it –name=centos_test -v /soft centos /bin/bash
[root@6b75579ec934 /]# exit
exit

通过 docker inspect 命令查看容器在宿主机上生成的挂载目录

“Mounts”: [
{
“Name”: “b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301”,
“Source”: “/var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301/_data”,
“Destination”: “/soft”,
“Driver”: “local”,
“Mode”: “”,
“RW”: true
}
],

对应的是 /var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301/_data 目录

销毁容器，看目录是否存在

[root@localhost ~]# docker rm centos_test
centos_test
[root@localhost ~]# ll /var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301
total 0
drwxr-xr-x 2 root root 6 Sep 24 14:25 _data

发现该目录依旧存在，即便重启了 docker 服务，该目录依旧存在

[root@localhost ~]# systemctl restart docker
[root@localhost ~]# ll /var/lib/docker/volumes/b53164cb1c9f1917788638692fb22ad11994cf1fbbc2461b6c390cd3e10ea301
total 0
drwxr-xr-x 2 root root 6 Sep 24 14:25 _data

七、挂载宿主机已存在目录后，在容器内对其进行操作，报“Permission denied”。

可通过两种方式解决：

1> 关闭 selinux。

临时关闭：# setenforce 0

永久关闭：修改 /etc/sysconfig/selinux 文件，将 SELINUX 的值设置为 disabled。

2> 以特权方式启动容器

指定 –privileged 参数

如：# docker run -it –privileged -v /test:/soft centos /bin/bash

更多 Docker 相关教程见以下内容：

Docker 安装应用(CentOS 6.5_x64) http://www.linuxidc.com/Linux/2014-07/104595.htm

Ubuntu 14.04 安装 Docker http://www.linuxidc.com/linux/2014-08/105656.htm

Ubuntu 使用 VNC 运行基于 Docker 的桌面系统 http://www.linuxidc.com/Linux/2015-08/121170.htm