Docker Mongo共享卷权限问题：无法执行备份脚本求助

问题根源分析 #

1. 官方Mongo镜像不支持PUID/PGID变量：你在docker-compose.yml中设置的PUID=1000和PGID=1000是第三方镜像（如linuxserver.io）的特性，官方mongo镜像会忽略这两个变量，容器内的mongod进程默认以mongodb用户（UID=999，GID=999）运行。若主机挂载目录的所有者是1000:1000，容器进程会因权限不足锁定数据文件，同时备份脚本（通常以主机1000用户运行）也会因文件被容器进程锁定无法访问。
2. 直接操作挂载目录的风险：Mongo运行时会对/data/db下的数据文件加锁，直接用备份脚本复制该目录会触发文件锁定冲突，这是Mongo的正常保护机制。
3. 初始化脚本路径拼写错误：docker-compose.yml中挂载路径写的是/docker-entrypoint-inititdb.d/init-mongo.js，其中inititdb应为initdb，这个错误会导致初始化脚本不执行（若容器是首次启动）。

解决方案 #

1. 修正挂载目录权限 #

先停止容器，调整主机目录权限匹配容器内的Mongo运行用户：

# 停止容器
docker-compose down

# 修改目录所有者为Mongo默认用户（UID999，GID999）
sudo chown -R 999:999 /media/storage/Backup_Optiplex/mongo-volume

# 重启容器
docker-compose up -d

如果需要主机用户（UID1000）也能访问该目录，可设置ACL权限：

sudo setfacl -R -m u:999:rwx -m u:1000:rwx /media/storage/Backup_Optiplex/mongo-volume
sudo setfacl -R -d -m u:999:rwx -m u:1000:rwx /media/storage/Backup_Optiplex/mongo-volume

2. 使用Mongo官方备份工具替代直接复制目录 #

不要直接操作挂载的/data/db目录，改用mongodump工具做备份，避免文件锁定冲突：

方式一：进入容器执行备份后复制到主机

# 在容器内执行备份，备份文件存到/tmp/backup
docker exec -it mongo-db mongodump -u admin -p pass --authenticationDatabase admin --out /tmp/backup

# 将备份文件复制到主机指定目录
docker cp mongo-db:/tmp/backup /media/storage/Backup_Optiplex/mongo-backup

方式二：直接在主机上连接容器端口执行备份

mongodump -u admin -p pass --host localhost --port 27017 --authenticationDatabase admin --out /media/storage/Backup_Optiplex/mongo-backup

3. 修正docker-compose中的初始化脚本路径 #

将volumes中的初始化脚本路径改为正确的/docker-entrypoint-initdb.d/init-mongo.js，确保首次启动时能正确执行用户初始化：

volumes:
  - ./init-mongo.js:/docker-entrypoint-initdb.d/init-mongo.js:ro
  - /media/storage/Backup_Optiplex/mongo-volume:/data/db

内容的提问来源于stack exchange，提问作者user791793