Docker部署MongoDB：能否将数据持久化到USB盘？如何实现？

场景描述 #

我正在开发MongoDB数据库应用，本地硬盘空间不足，已将源码迁移到本地USB盘，希望同时将MongoDB数据持久化到该USB盘。执行命令：
docker run -d --rm --name mongodb -v "/media/ken/My Passport/Projects/DOCKER/data":/data/db --network favorites-net mongo:5
后，容器创建基础文件结构后崩溃，日志显示WiredTiger报错"Operation not permitted"。未使用${PWD}是因为路径含空格，且希望从任意终端启动，但问题依旧。操作系统为Ubuntu 18.04。

问题解答 #

问题1：能否将MongoDB数据持久化到USB盘的bind mount？ #

完全可以。Bind mount本身支持将USB存储作为数据卷使用，你遇到的报错是权限或挂载参数限制导致的，并非方案不可行。

问题2：如何实现？ #

针对Ubuntu 18.04的环境，按以下步骤逐一排查解决：

1. 检查USB盘的挂载参数

• 先查看当前挂载参数：

  mount | grep "/media/ken/My Passport"
  

• 如果输出中包含noexec、nodev或nosuid，这些参数会限制MongoDB的运行，需要重新挂载USB盘：

  sudo umount "/media/ken/My Passport"
  # 替换/dev/sdX1为你的USB盘设备名，可通过lsblk命令查看
  sudo mount -o rw,exec,dev,suid /dev/sdX1 "/media/ken/My Passport"
  

2. 处理文件系统权限问题

• 如果USB盘是FAT32/exFAT这类不支持Linux权限的文件系统，需要在挂载时指定UID/GID映射（MongoDB容器默认用UID 999的用户运行）：

  sudo umount "/media/ken/My Passport"
  sudo mount -o rw,uid=999,gid=999 /dev/sdX1 "/media/ken/My Passport"
  

• 如果是ext4等支持权限的文件系统，手动给数据目录设置权限：

  sudo mkdir -p "/media/ken/My Passport/Projects/DOCKER/data"
  sudo chown -R 999:999 "/media/ken/My Passport/Projects/DOCKER/data"
  

3. 解除AppArmor的限制

Ubuntu 18.04默认启用的AppArmor可能阻止容器访问外部存储，临时测试可以添加安全参数启动容器：

docker run -d --rm --name mongodb --security-opt apparmor:unconfined -v "/media/ken/My Passport/Projects/DOCKER/data":/data/db --network favorites-net mongo:5

如果容器正常运行，说明是AppArmor的问题，后续可以为MongoDB创建自定义的AppArmor配置，避免长期使用无限制模式。

4. 验证路径空格的处理

虽然你已经用引号包裹路径，也可以尝试转义空格的方式测试：

docker run -d --rm --name mongodb -v /media/ken/My\ Passport/Projects/DOCKER/data:/data/db --network favorites-net mongo:5

内容的提问来源于stack exchange，提问作者Ken