使用Docker卷持久化Nexus数据时遇到的问题

问题根源 #

当你使用绑定卷挂载空的主机目录到容器的/nexus-data时，Docker会将容器内该路径的内容替换为主机目录的内容（也就是空），这直接导致你镜像中预存的Maven/npm制品数据被覆盖，容器启动后自然呈现全新状态。

解决方案 #

1. 先初始化绑定卷的初始数据

通过临时容器将镜像内预存的/nexus-data数据复制到主机的/data目录，避免挂载时覆盖：

# 启动临时容器，复制镜像内的Nexus数据到主机/data目录
docker run --rm -v /data:/nexus-data-temp <你的镜像ID/名称> sh -c "cp -a /nexus-data/. /nexus-data-temp/"

执行完后，主机/data目录就有了完整的初始Nexus数据，且权限会自动继承容器内的设置（符合nexus用户的200:200权限）。

2. 优化你的Dockerfile

你的Dockerfile存在冗余操作，两次COPY会覆盖权限修改，优化后更简洁可靠：

FROM sonatype/nexus3

# 直接带权限复制本地nexus-data到容器，避免切换root改权限
COPY --chown=nexus:nexus nexus-data /nexus-data

# 官方Nexus默认端口是8081，和你启动命令保持一致
EXPOSE 8081

# 直接使用官方镜像的启动命令，无需额外sh包裹
CMD ["/opt/sonatype/start-nexus-repository-manager.sh"]

3. 正常启动容器

现在/data目录已有初始数据，执行你的启动命令即可：

docker run -d -p 8081:8081 -v /data:/nexus-data <你的镜像ID/名称>

此时容器会加载/data里的初始数据，后续所有制品上传、配置修改都会持久化到主机/data目录，即使重建镜像，只要/data存在，启动后仍会使用卷内的持久化数据。

额外注意事项 #

• 确认主机/data目录的权限始终为200:200，Nexus运行用户的UID是200，权限错误会导致数据读写失败。
• 若后续镜像内的/nexus-data有更新（比如新增默认配置），需要重新执行步骤1的临时容器复制命令，将新数据同步到主机卷中——因为绑定卷挂载后，容器内/nexus-data会指向主机目录，镜像内的内容会被隐藏。

内容的提问来源于stack exchange，提问作者Ganesh Thirumani