Docker容器生成的日志无法保存至Volume的问题求助

问题描述 #

运行ASP.NET应用，通过Serilog将日志输出到容器内/app/Logging目录，尝试使用Docker Volume或绑定挂载实现日志持久化，但出现以下问题：

• 容器内生成的日志无法同步到宿主机路径或Volume，仅宿主机文件能同步到容器
• 进入容器后，无权限向/app/Logging目录写入文件，执行touch example.txt提示Permission denied，且无法修改目录权限

执行的相关命令：

创建Volume #

docker volume create be.identity.volume

Volume挂载运行容器 #

docker run -d --name be.identity.container -p 8080:8080 -p 8081:8081 -v be.identity.volume:/app/Logging be.identity

绑定挂载运行容器 #

docker run -d --name be.identity.container -p 8080:8080 -p 8081:8081 -v C:/Users/myuser/source/repos/Project/_docker/volumes/BE.Identity:/app/Logging be.identity

容器挂载信息：

"Mounts": [
{
    "Type": "volume",
    "Name": "be.identity.volume",
    "Source": "/var/lib/docker/volumes/be.identity.volume/_data",
    "Destination": "/app/Logging",
    "Driver": "local",
    "Mode": "z",
    "RW": true,
    "Propagation": ""
}
],
"Volumes": null,

核心原因 #

问题根源是容器内/app/Logging目录的权限配置错误：ASP.NET官方镜像默认使用非root的app用户运行应用，该用户没有/app/Logging目录的写入权限，导致Serilog无法生成日志，自然无法同步到挂载的Volume或宿主机路径。

解决方案 #

1. 构建镜像时提前配置目录权限（推荐生产环境） #

在Dockerfile中添加目录创建和权限设置步骤，确保app用户拥有写入权限：

# 基于ASP.NET官方镜像
FROM mcr.microsoft.com/dotnet/aspnet:8.0 AS base
WORKDIR /app

# 创建Logging目录并设置归属与权限
RUN mkdir -p /app/Logging && \
    chown -R app:app /app/Logging && \
    chmod -R 755 /app/Logging

# 后续的COPY、ENTRYPOINT等指令...

重新构建镜像后运行容器，即可正常写入日志并同步到挂载目标。

2. 临时以root用户运行容器（仅测试用，生产不推荐） #

通过-u root参数指定root用户运行容器，绕过权限限制：

# Volume挂载方式
docker run -d --name be.identity.container -p 8080:8080 -p 8081:8081 -u root -v be.identity.volume:/app/Logging be.identity

# 绑定挂载方式
docker run -d --name be.identity.container -p 8080:8080 -p 8081:8081 -u root -v C:/Users/myuser/source/repos/Project/_docker/volumes/BE.Identity:/app/Logging be.identity

3. 调整宿主机绑定目录权限（Linux/macOS宿主机适用） #

在宿主机给目标目录设置与容器内app用户匹配的UID/GID（通常为1000:1000）：

sudo chown -R 1000:1000 /path/to/your/host/directory

再执行绑定挂载的容器运行命令。

4. 提前初始化Volume权限 #

创建Volume后，通过临时容器给Volume内的目录设置权限：

# 创建Volume
docker volume create be.identity.volume

# 用alpine容器设置Volume内目录权限
docker run --rm -v be.identity.volume:/app/Logging alpine chown -R 1000:1000 /app/Logging

# 运行应用容器
docker run -d --name be.identity.container -p 8080:8080 -p 8081:8081 -v be.identity.volume:/app/Logging be.identity

关于Volume与绑定挂载的理解纠正 #

你的挂载机制理解没有错误：

• Docker Volume和绑定挂载都能实现容器数据的双向同步
• 仅出现单向同步是因为容器没有写入权限，而非挂载功能异常。当容器拥有目录写入权限后，生成的日志会正常同步到宿主机或Volume中。

内容的提问来源于stack exchange，提问作者Paulo Coelho