如何将包含sshfs挂载点的主机目录挂载到Docker容器？

核心原因 #

1. 权限限制：sshfs默认仅允许挂载目录的用户访问，而Docker daemon以root身份运行，无权限访问普通用户挂载的sshfs目录，导致容器内Permission denied。
2. 子目录挂载失败：Docker处理-v子路径映射时，会尝试创建子目录的父路径，但该父路径是sshfs挂载点（非普通目录），因此触发mkdir报错。

解决方案 #

1. 挂载sshfs时添加权限参数 #

修改sshfs挂载命令，添加allow_root或allow_other参数，放开root用户的访问权限：

# 方法1：直接允许root访问
sshfs -o allow_root someuser@somehost:/somepath ${HOME}/external/dir

# 方法2：允许所有用户访问（需先修改fuse配置）
sudo sed -i 's/#user_allow_other/user_allow_other/' /etc/fuse.conf
sshfs -o allow_other someuser@somehost:/somepath ${HOME}/external/dir

2. 正确映射整个挂载点到容器 #

直接将sshfs的根挂载点映射到容器，不要尝试映射其子目录：

docker run -it --rm --name test -v "${HOME}/external/dir:/external" busybox /bin/sh

进入容器后即可正常访问/external下的所有内容，若需指定子目录，可在容器内通过软链接或直接访问子路径实现。

3. 临时测试：使用特权模式（不推荐生产环境） #

如果上述方法无效，可临时给容器添加--privileged参数获取更高权限，但此参数会带来安全风险，仅用于调试：

docker run -it --rm --name test --privileged -v "${HOME}/external:/external" busybox /bin/sh

4. 验证主机权限配置 #

挂载后在主机上检查目录权限，确保root用户有读权限：

ls -ld ${HOME}/external/dir

正常权限应包含r位（如drwxr-xr-x）。

内容的提问来源于stack exchange，提问作者J. A.