如何在Docker Linux容器中带凭据挂载Windows共享驱动器

方法一：使用Docker自定义本地卷（推荐） #

这种方式由Docker宿主机负责挂载Windows共享，容器直接使用卷，无需在容器内安装额外工具，且挂载随容器启动自动生效。

1. 创建带凭据的Docker卷

docker volume create --driver local \
  --opt type=cifs \
  --opt device=//192.168.1.100/MyWindowsShare \
  --opt o=username=WinUser,password=WinPass,file_mode=0777,dir_mode=0777 \
  win_share_volume

• 替换192.168.1.100/MyWindowsShare为你的Windows主机IP和共享名
• file_mode和dir_mode用于设置容器内挂载目录的权限，可根据需求调整
• 若密码包含特殊字符，需用反斜杠转义（比如password=Win\$Pass）

2. 运行容器时挂载该卷

docker run -d -v win_share_volume:/app/shared_data your-image-name

这里/app/shared_data是容器内的挂载路径，可自行修改。

方法二：通过容器入口脚本自动挂载 #

如果需要在容器内完成挂载操作，可以编写入口脚本，让容器启动时自动执行挂载命令。

1. 编写入口脚本entrypoint.sh

#!/bin/sh
# 安装cifs工具（仅首次构建镜像时需要，若基础镜像已包含可删除此行）
if ! command -v mount.cifs &> /dev/null; then
  apt-get update && apt-get install -y cifs-utils
fi
# 挂载Windows共享
mount -t cifs //192.168.1.100/MyWindowsShare /app/shared_data \
  -o username=WinUser,password=WinPass,file_mode=0777,dir_mode=0777
# 执行容器原启动命令
exec "$@"

2. 修改Dockerfile构建镜像

FROM your-base-image
COPY entrypoint.sh /entrypoint.sh
RUN chmod +x /entrypoint.sh
ENTRYPOINT ["/entrypoint.sh"]
# 保留原镜像的启动命令，例如：
CMD ["python", "app.py"]

• 若基础镜像是CentOS/RHEL系列，将apt-get命令替换为yum install -y cifs-utils

3. 运行容器

docker run -d your-custom-image

注意：这种方式需要容器拥有足够权限，若挂载失败，可尝试添加--privileged参数（仅测试时使用，生产环境谨慎）。

方法三：使用Docker Compose定义卷 #

如果用Compose管理容器，可直接在配置文件中定义带凭据的卷：

version: '3.8'
services:
  your-service:
    image: your-image-name
    volumes:
      - win_share_volume:/app/shared_data
volumes:
  win_share_volume:
    driver: local
    driver_opts:
      type: cifs
      device: //192.168.1.100/MyWindowsShare
      o: username=WinUser,password=WinPass,file_mode=0777,dir_mode=0777

执行docker-compose up -d即可启动容器并自动挂载共享。

注意事项 #

• 确保Windows主机的SMB服务已开启，防火墙允许SMB端口（默认139、445）
• Windows共享需授予指定用户读写权限
• 若不想明文写密码，可将凭据存储在环境变量中，创建卷时引用（例如o=username=$WIN_USER,password=$WIN_PASS），但需确保Docker能读取到这些环境变量

内容的提问来源于stack exchange，提问作者Etienne