Docker中运行MongoDb出现Permission denied错误的排查与解决

我之前在CentOS上部署MongoDB的时候也碰到过一模一样的问题！虽然你执行了setenforce 0关闭SELinux，但这个报错其实是文件系统权限不匹配导致的，跟SELinux没关系，下面给你拆解原因和解决办法：

问题根源 #

MongoDB官方镜像里的进程是用mongodb用户（UID默认是999）运行的，但你在宿主机上创建的./mongo/data目录默认是root用户所有，容器里的mongodb用户没有读写这个目录的权限，所以才会抛出Permission denied错误。

解决方法 #

方法1：修改宿主机目录权限（最直接） #

给宿主机的./mongo/data目录设置正确的所有者，匹配容器内的mongodb用户UID：

sudo chown -R 999:999 ./mongo/data

执行完这个命令后再重新启动容器，权限问题就能解决。

方法2：临时用root用户运行容器（不推荐生产环境） #

如果你只是临时测试，可以在docker-compose.yml的mongo服务里添加user配置，让容器用root用户运行：

services:
  mongo:
    environment:
      MONGO_INITDB_DATABASE: history
      MONGO_INITDB_ROOT_PASSWORD: test
      MONGO_INITDB_ROOT_USERNAME: test
    hostname: mongodb-server
    image: mongo
    user: "root"  # 新增这一行
    ports:
      - "27017:27017"
    restart: always
    volumes:
      - ./mongo/001_users.js:/docker-entrypoint-initdb.d/001_users.js:ro
      - ./mongo/data:/data/db

⚠️ 注意：这种方式会带来安全风险，生产环境绝对不要用。

方法3：使用Docker Named Volume（推荐生产环境） #

用Docker自己管理的命名卷代替宿主机目录映射，Docker会自动处理卷的权限问题，而且数据管理更安全：
修改docker-compose.yml如下：

version: '3.7'
services:
  mongo:
    environment:
      MONGO_INITDB_DATABASE: history
      MONGO_INITDB_ROOT_PASSWORD: test
      MONGO_INITDB_ROOT_USERNAME: test
    hostname: mongodb-server
    image: mongo
    ports:
      - "27017:27017"
    restart: always
    volumes:
      - ./mongo/001_users.js:/docker-entrypoint-initdb.d/001_users.js:ro
      - mongodb_data:/data/db  # 替换原来的宿主机目录映射

# 新增命名卷定义
volumes:
  mongodb_data:

之后执行docker-compose up mongo，Docker会自动创建并管理这个数据卷，不用再手动处理权限。

内容的提问来源于stack exchange，提问作者Jacobian