Docker部署NocoDb连接宿主机MySQL失败，求可行Compose配置

前提检查（必须完成） #

• 确保MySQL配置文件（/etc/mysql/mysql.conf.d/mysqld.cnf）中bind-address设置为0.0.0.0（或注释掉该行），然后重启MySQL：sudo systemctl restart mysql
• 为NocoDb创建MySQL用户并授权远程访问：

  CREATE DATABASE IF NOT EXISTS noco_db;
  CREATE USER IF NOT EXISTS 'noco_user'@'%' IDENTIFIED BY 'your_strong_password';
  GRANT ALL PRIVILEGES ON noco_db.* TO 'noco_user'@'%';
  FLUSH PRIVILEGES;
  

• 检查防火墙规则，允许Docker子网访问3306端口（Debian 12用ufw的话）：

  sudo ufw allow from 172.17.0.0/16 to any port 3306
  

可用Docker Compose配置方案 #

方案1：独立网络（推荐） #

此方案不共享宿主机网络，通过host.docker.internal映射宿主机地址，兼容性更好：

version: '3.8'

services:
  nocodb:
    image: nocodb/nocodb:latest
    container_name: nocodb
    ports:
      - "8080:8080"
    environment:
      # 替换为你的MySQL用户名、密码、数据库名
      NC_DB: "mysql2://noco_user:your_strong_password@host.docker.internal:3306/noco_db"
      # 自定义JWT密钥，建议修改为随机字符串
      NC_AUTH_JWT_SECRET: "your-random-jwt-secret-123"
    volumes:
      # 持久化NocoDb的本地数据
      - ./nocodb-data:/usr/app/data
    extra_hosts:
      # Linux下强制映射host.docker.internal到宿主机网关
      - "host.docker.internal:host-gateway"
    restart: unless-stopped

方案2：宿主机网络（简单直接） #

此方案让容器直接使用宿主机网络，无需端口映射，适合测试场景：

version: '3.8'

services:
  nocodb:
    image: nocodb/nocodb:latest
    container_name: nocodb
    network_mode: host
    environment:
      # 直接用127.0.0.1访问宿主机MySQL
      NC_DB: "mysql2://noco_user:your_strong_password@127.0.0.1:3306/noco_db"
      NC_AUTH_JWT_SECRET: "your-random-jwt-secret-123"
    volumes:
      - ./nocodb-data:/usr/app/data
    restart: unless-stopped

启动与排查 #

1. 替换配置中的占位符（用户名、密码、密钥）
2. 启动容器：docker-compose up -d
3. 查看容器日志排查错误：docker logs nocodb
   • 若提示"Access denied"：检查MySQL用户权限是否正确
   • 若提示"Connection timed out"：检查防火墙、MySQL bind-address配置

内容的提问来源于stack exchange，提问作者ina6ra