使用Quadlet配置自定义MongoDB启动文件的容器重启问题排查

背景 #

在Fedora 41的无根Podman环境中，将MongoDB的Docker Compose配置转换为Quadlet配置时，遇到添加自定义启动命令指定配置文件后容器频繁重启的问题，日志显示权限错误。

原Docker Compose配置 #

version: "2.2"
services:
  mongodb:
    image: docker.io/mongo:7.0
    container_name: mongodb
    networks:
      my_net:
        aliases:
          - mongodb
    restart: unless-stopped
#    ports:
#      - "27017:27017"
    volumes:
      - ./mongodb/conf/mongod.conf:/etc/mongod.conf:ro
      - ./mongodb/log/:/var/log/mongodb/
      - ./mongodb/data/:/data/mongodb/
    logging:
      driver: "json-file"
      options:
        max-size: "10m"
        max-file: "10"
    command: [ "-f", "/etc/mongod.conf" ]
networks:
  my_net:
    name: my_net
    driver: bridge

转换后的Quadlet配置 #

1. mongotest.network #

[Unit]
Description=mongotest network
After=network-online.target

[Network]
NetworkName=mongotest-network

[Install]
WantedBy=default.target

2. mongodb.container（存在问题的版本） #

[Unit]
Description=MongoDB service

[Install]
WantedBy=default.target

[Service]
Restart=on-failure

[Container]
Image=docker.io/mongo:7.0
ContainerName=mongodb-q
Network=mongotest.network
PublishPort=27017:27017
Volume=%h/mongotest/conf/mongod.conf:/etc/mongod.conf:ro,Z
Volume=%h/mongotest/data/:/data/db/:Z
Volume=%h/mongotest/log/:/var/log/mongodb/:Z
Exec=mongod --config /etc/mongod.conf # <-- 问题所在行

问题现象 #

• 移除上述标记的Exec行后，容器可正常运行，数据目录挂载正常，同网络其他容器可连接MongoDB。
• 添加该行后，容器几乎每秒重启一次，日志显示权限错误：

localhost.localdomain mongodb-q[978440]: chown: changing ownership of '/proc/1/fd/1': Permission denied
Jan 31 20:12:46 localhost.localdomain mongodb-q[978440]: chown: changing ownership of '/proc/1/fd/2': Permission denied

解决方案 #

1. 调用镜像自带的启动脚本 #

MongoDB官方镜像的ENTRYPOINT是docker-entrypoint.sh，该脚本会处理容器初始化、权限设置等流程。直接调用mongod会跳过这些步骤，导致权限问题。修改mongodb.container中的Exec行：

Exec=docker-entrypoint.sh mongod --config /etc/mongod.conf

2. 验证挂载目录的SELinux上下文 #

虽然配置中使用了:Z标签强制重新标记SELinux上下文，但可手动确认：

• 查看目录上下文：

  ls -Z ~/mongotest/
  

• 若上下文异常，重新设置：

  chcon -R system_u:object_r:container_file_t:s0 ~/mongotest/
  

3. 确保配置文件权限正确 #

自定义mongod.conf的权限需设为644，所有者为当前用户（无根Podman运行用户）：

chmod 644 ~/mongotest/conf/mongod.conf

验证步骤 #

修改配置后，重新加载并启动服务：

systemctl --user daemon-reload
systemctl --user start mongodb.container

查看服务状态确认是否正常运行：

systemctl --user status mongodb.container

内容的提问来源于stack exchange，提问作者divadpoc