使用Docker Compose挂载/opt后无法启动Nessus服务求助

Docker绑定挂载会直接覆盖容器内目标目录的全部原有内容。你将主机的/home/nessus挂载到容器的/opt后，容器原本存放Nessus核心程序（/opt/nessus）和配置脚本（/opt/scripts）的目录被主机目录内容替换，导致启动时找不到必需的命令文件。

不要挂载整个/opt目录，而是挂载Nessus实际需要持久化的子目录（通常是数据存储目录），这样既保留容器内/opt下的程序文件，又能持久化扫描数据和配置。

修改后的Docker Compose配置如下：

services:
  nessus_service:
    image: tenable/nessus:10.8.0-ubuntu
    restart: always
    container_name: nessus_container
    ports:
      - 3002:8834
    volumes:
      # 仅挂载Nessus的数据存储目录，保留容器内/opt的其他核心文件
      - /home/nessus/nessus_var:/opt/nessus/var

操作步骤 #

1. 停止并移除现有容器：

   docker compose down
   

2. 在主机创建对应挂载目录：

   mkdir -p /home/nessus/nessus_var
   

3. 使用修改后的docker-compose.yml启动容器：

   docker compose up -d
   

如果需要持久化其他Nessus配置项，可以查看容器内/opt/nessus下的具体子目录，选择需要的进行单独挂载，核心原则是不要覆盖容器程序的安装目录。

内容的提问来源于stack exchange，提问作者Bin Thanh