MariaDB Galera持久化问题求助：容器权限错误排查

这个权限错误的核心原因是：Bitnami官方容器运行MariaDB服务的是非root系统用户（默认UID/GID为1001），而你直接挂载的宿主机目录/home/ansible/docker/mariadb/权限不对，容器内的用户没有读写该目录的权限，导致无法创建data子目录。

下面是几种可行的解决方法：

方法1：调整宿主机目录权限（绑定挂载场景） #

直接将宿主机挂载目录的属主/属组修改为容器内MariaDB运行用户的UID/GID：

sudo chown -R 1001:1001 /home/ansible/docker/mariadb/

如果不确定容器内的UID，可以先启动一个临时容器查看：

docker run --rm bitnami/mariadb-galera id

执行后会输出类似uid=1001(bitnami) gid=1001(bitnami)的结果，对应修改即可。

注意：如果你部署了3个Galera节点，每个节点对应的宿主机挂载目录都需要执行这个权限调整操作。

方法2：使用Docker命名卷（更推荐） #

放弃宿主机目录绑定挂载，改用Docker命名卷，Docker会自动处理卷的权限配置，避免手动调整的麻烦。修改docker-compose.yml如下：

services:
  mariadb-galera-1:
    image: bitnami/mariadb-galera
    # 其他配置（环境变量、端口等）...
    volumes:
      - mariadb_data_1:/bitnami/mariadb
  mariadb-galera-2:
    image: bitnami/mariadb-galera
    # 其他配置...
    volumes:
      - mariadb_data_2:/bitnami/mariadb
  mariadb-galera-3:
    image: bitnami/mariadb-galera
    # 其他配置...
    volumes:
      - mariadb_data_3:/bitnami/mariadb

# 在compose文件最外层定义命名卷
volumes:
  mariadb_data_1:
    driver: local
  mariadb_data_2:
    driver: local
  mariadb_data_3:
    driver: local

这种方式下，每个Galera节点拥有独立的命名卷，Docker会自动确保容器内用户有卷的读写权限，同时数据也会持久化在宿主机的Docker卷目录中（默认路径为/var/lib/docker/volumes/）。

方法3：临时开放目录权限（不推荐，仅应急测试） #

如果只是临时测试，可以给宿主机目录开放全权限（生产环境禁止使用，存在安全风险）：

sudo chmod -R 777 /home/ansible/docker/mariadb/

额外注意事项 #

• 如果之前已经启动过容器并生成了错误权限的文件，调整权限前需要先删除宿主机挂载目录下的所有文件，否则可能仍然存在权限问题。
• Galera集群每个节点都需要独立的持久化存储，不要多个节点共享同一个挂载目录或命名卷，否则会导致数据冲突。

内容的提问来源于stack exchange，提问作者MatiasGdo