centos里docker如何共享文件 - 问答

在CentOS中，Docker容器默认与宿主机共享文件系统，但是它们之间的文件权限和所有权可能会有所不同。如果你想要在Docker容器和宿主机之间共享文件，你可以使用以下几种方法：

绑定挂载（Bind Mounts）: 绑定挂载允许你将宿主机上的一个目录或文件挂载到容器内的一个目录或文件。这样，容器内的进程就可以访问宿主机上的文件，反之亦然。

例如，要将宿主机上的/home/user/data目录挂载到容器的/data目录，你可以使用以下命令：
```
docker run -v /home/user/data:/data your_image
```
这样，容器内的/data目录就会映射到宿主机的/home/user/data目录。
卷（Volumes）: Docker卷是一种在容器之间共享数据的方式。创建一个卷并将其挂载到容器中，可以让容器访问卷中的数据。

首先，创建一个卷：
```
docker volume create shared_data
```
然后，运行容器并挂载这个卷：
```
docker run -v shared_data:/data your_image
```
这样，容器内的/data目录就会映射到卷shared_data。
tmpfs挂载: 如果你需要在容器内创建一个临时文件系统，并且希望这个文件系统在容器重启后消失，你可以使用tmpfs挂载。
```
docker run --mount type=tmpfs,destination=/data tmpfs
```
这样，容器内的/data目录就会映射到一个tmpfs文件系统上。

配置Docker守护进程: 如果你想要在所有容器中使用相同的绑定挂载，你可以在Docker守护进程的配置文件中设置默认的挂载选项。

编辑/etc/docker/daemon.json文件，添加如下内容：

{
  "default-ulimits": {
    "nofile": {
      "Name": "nofile",
      "Hard": 64000,
      "Soft": 64000
    }
  },
  "storage-driver": "overlay2",
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "insecure-registries" : ["myregistry.example.com:5000"],
  "debug": true,
  "experimental": true,
  "registry-mirrors": ["https://mirror.example.com"],
  "default-address-pools": [
    {
      "base": "172.16.0.0/12",
      "size": 24
    }
  ],
  "live-restore": true,
  "exec-opts": ["native.cgroupdriver=systemd"],
  "userns-remap": "default",
  "groupns-remap": "default",
  "selinux-enabled": true,
  "seccomp-profile": "/etc/docker/seccomp.json",
  "default-ulimits": {
    "nofile": {
      "Name": "nofile",
      "Hard": 64000,
      "Soft": 64000
    }
  },
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ],
  "mounts": [
    {
      "type": "bind",
      "source": "/home/user/data",
      "destination": "/data",
      "readOnly": false,
      "bind-propagation": "rprivate"
    }
  ]
}

请注意，上面的配置文件中包含了一些其他的配置项，这些配置项可能需要根据你的具体需求进行调整。

在使用这些方法时，请确保你有足够的权限来访问宿主机上的文件和目录，并且要注意数据的安全性和隔离性。

0 赞

0 踩