如何让Docker容器绑定主机文件后仅修改副本不影响主机？

下面几种方法可以满足你的需求：容器启动时加载主机指定路径的内容，后续修改完全隔离在容器内部，不会同步回主机。

方法1：只读挂载+启动脚本复制 #

先把主机文件以只读方式挂载到容器的临时路径，启动时复制到目标目录，之后容器的操作都针对目标目录：

sudo docker run \
  --mount type=bind,source=/file/to/host/thing,target=/host-temp,readonly \
  --entrypoint /bin/sh \
  你的镜像名 \
  -c "cp -r /host-temp/* /container/filepath && exec 原容器入口命令"

• 只读挂载确保容器没法直接修改主机文件
• 启动脚本完成复制后，自动切换回容器原本的运行逻辑，不影响业务

方法2：用命名卷初始化内容 #

先创建一个命名卷，把主机文件复制进去，之后容器挂载这个卷来使用，修改只存在卷内：

1. 初始化命名卷：

sudo docker run --rm \
  -v /file/to/host/thing:/source \
  -v my-data-volume:/target \
  busybox cp -r /source/* /target

2. 运行容器挂载该卷：

sudo docker run -v my-data-volume:/container/filepath 你的镜像名

• 后续要更新初始内容，重新执行第一步的初始化命令即可
• 命名卷的内容和主机文件完全独立，容器修改不会影响主机

方法3：镜像内置文件+匿名卷覆盖（适合固定场景） #

如果主机文件路径固定，构建镜像时把文件复制进去，运行时用匿名卷覆盖目标路径：

1. Dockerfile中添加：

COPY /file/to/host/thing /container/filepath

2. 运行容器：

sudo docker run -v /container/filepath 你的镜像名

• 镜像层保留初始文件，匿名卷会覆盖该路径，容器的修改都存在卷里，不会影响主机和镜像本身

内容的提问来源于stack exchange，提问作者neel g