如何配置Dockerfile及Docker Compose实现Ubuntu容器退出前将文件复制到宿主机

首先得明确：容器本身是隔离环境，没法直接主动把文件复制到宿主机——除非借助Docker提供的挂载机制（绑定挂载/卷），或者用一些间接手段，但Docker-in-Docker绝对是没必要的复杂方案，完全不推荐。

方案一：用绑定挂载直接同步（优先推荐） #

你之前尝试过绑定挂载但没成功，大概率是操作细节出了问题，咱们来理清楚正确的配置和排查点：

正确的配置示例 #

你的Compose配置其实已经接近正确，调整一下细节：

version: '3'
services:
  ubuntu:
    build: .
    image: ubuntu-custom
    ports:
      - "8091:8000"  # 建议明确宿主机端口，避免随机端口
    volumes:
      # 把宿主机当前目录下的host-sync目录绑定到容器内的/container-sync
      - ./host-sync:/container-sync

对应的Dockerfile可以简化（不需要手动声明VOLUME，Compose的挂载会覆盖它）：

FROM ubuntu:latest
WORKDIR /app
RUN apt-get update && apt-get install -y --no-install-recommends bash
COPY . .
# 确保容器内的操作都针对绑定挂载的目录，比如生成文件到/container-sync
CMD ["/bin/bash"]

排查绑定挂载失效的原因 #

如果还是没同步，检查这几点：

1. 路径是否正确：容器内你要同步的文件是不是真的写到了/container-sync目录？进容器用docker exec -it <container-id> bash查看路径。
2. 权限问题：如果容器内用root用户写入文件，宿主机的./host-sync目录可能会变成root权限，普通用户看不到。可以在Dockerfile里创建非root用户，或者在宿主机手动调整权限：sudo chown -R $USER:$USER ./host-sync。
3. 是否有卷覆盖：如果Dockerfile里声明了VOLUME /container-sync，虽然Compose的绑定挂载会覆盖它，但尽量去掉这个声明避免混淆。

方案二：容器退出前自动复制到挂载目录（适合特定场景） #

如果你的需求是：容器内的文件不在挂载目录，需要在退出前主动拷贝到挂载目录（比如临时生成的文件在其他路径），可以用ENTRYPOINT脚本结合信号捕获来实现。

步骤1：编写退出脚本 #

在项目根目录创建entrypoint.sh：

#!/bin/bash

# 定义容器退出时要执行的同步操作
sync_files() {
    echo "[INFO] 容器即将退出，开始同步文件到宿主机..."
    # 把容器内需要同步的文件/目录复制到绑定挂载的目录
    # 这里示例是把/app/generated-files下的内容复制到/container-sync
    cp -r /app/generated-files/* /container-sync/ 2>/dev/null || echo "[WARN] 没有需要同步的文件"
    echo "[INFO] 文件同步完成！"
}

# 捕获退出信号（比如Ctrl+C、docker stop发送的SIGTERM）
trap sync_files EXIT

# 执行用户指定的CMD命令（比如bash）
exec "$@"

给脚本加执行权限：chmod +x entrypoint.sh

步骤2：修改Dockerfile #

FROM ubuntu:latest
WORKDIR /app
RUN apt-get update && apt-get install -y --no-install-recommends bash
# 拷贝退出脚本到容器内
COPY entrypoint.sh /entrypoint.sh
RUN chmod +x /entrypoint.sh
# 设置ENTRYPOINT，让脚本先执行
ENTRYPOINT ["/entrypoint.sh"]
# 默认CMD是bash
CMD ["/bin/bash"]

步骤3：修改Compose配置 #

还是用绑定挂载来同步：

version: '3'
services:
  ubuntu:
    build: .
    image: ubuntu-custom
    ports:
      - "8091:8000"
    volumes:
      - ./host-sync:/container-sync

这样，当你执行docker-compose stop或者容器自然退出时，脚本会自动把指定路径的文件复制到挂载目录，宿主机就能拿到这些文件了。

为什么不要用Docker-in-Docker？ #

你提到的CMD里用docker cp的思路，需要在容器内安装Docker客户端，还要挂载宿主机的/var/run/docker.sock——这相当于把宿主机的Docker权限完全暴露给容器，非常不安全（容器可以随意操作宿主机的Docker资源），而且完全没必要，挂载机制已经能完美解决问题。

内容的提问来源于stack exchange，提问作者Thor