如何让主机与其上运行的Docker容器共享可读写目录？

一、基础挂载配置 #

不管用docker run还是docker-compose，核心是通过挂载卷并明确读写权限（默认已是rw，显式声明更清晰）：

1. 使用docker run命令

直接通过-v参数挂载主机目录到容器，格式如下：

docker run -d -v /主机绝对路径:/容器内目标路径:rw 镜像名

示例：

docker run -d -v /home/myuser/shared_files:/app/shared:rw nginx

2. 使用docker-compose配置

在docker-compose.yml中定义挂载规则：

version: '3.8'
services:
  app:
    image: nginx
    volumes:
      # 主机路径:容器路径:读写权限
      - /home/myuser/shared_files:/app/shared:rw

二、解决权限不匹配问题 #

挂载后无法双向读写，大多是因为主机用户与容器内进程用户的UID/GID不匹配，以下是几种解决方式：

• 指定容器运行用户：直接用主机用户的UID运行容器进程，确保权限一致。比如主机用户UID为1000：

  docker run -d -v /home/myuser/shared_files:/app/shared:rw -u 1000 nginx
  

  在docker-compose中则添加user: "1000"配置。

• 修改容器内用户UID/GID：进入容器，将容器内进程用户的UID/GID改成与主机一致。以nginx的www-data用户为例：

  # 进入运行中的容器
  docker exec -it 容器ID bash
  # 修改UID和GID
  usermod -u 1000 www-data
  groupmod -g 1000 www-data
  

  修改后重启容器即可生效。

• 调整主机目录权限：给共享目录添加其他用户的读写权限（适合测试环境，生产环境不推荐）：

  chmod o+rw /home/myuser/shared_files
  

三、平台特殊注意事项 #

• Windows/macOS：需先在Docker Desktop的「设置-资源-文件共享」中勾选要挂载的磁盘或目录，否则挂载会失败。
• Linux（SELinux开启时）：SELinux可能限制容器读写主机目录，可临时关闭（setenforce 0），或给目录添加安全标签：

  chcon -Rt svirt_sandbox_file_t /home/myuser/shared_files
  

内容的提问来源于stack exchange，提问作者Craig Hicks