无Root权限Podman创建持久化卷及MongoDB容器权限问题咨询

首先明确：完全可以在非Root权限下运行MongoDB容器，不需要被迫用Root启动。你的核心问题是绑定挂载的宿主机目录权限和容器内MongoDB运行用户不匹配，导致无法写入数据卷，下面给你几个可行的解决方案：

方案1：提前调整宿主机目录权限（最直接） #

MongoDB官方镜像默认使用mongodb用户（UID通常为999）运行，而非Root。只要让宿主机的挂载目录权限匹配这个UID，容器就能正常读写：

1. 先确认容器内mongodb用户的UID（避免不同版本镜像有差异）：

   podman run --rm mongo:latest id -u mongodb
   

2. 给宿主机目标目录设置对应权限（假设返回的UID是999）：

   sudo chown -R 999:999 /path/to/dir
   

   这里虽然用了sudo调整权限，但后续运行容器时依然可以用非Root用户执行podman run命令：

   podman run -d -p 27017:27017 -v /path/to/dir:/data/db --name container_name mongo:latest
   

   容器内的mongodb用户现在拥有了对挂载目录的读写权限，就能正常启动了。

方案2：使用Podman管理的Volume（最省心） #

如果你不需要强制绑定宿主机的特定目录，推荐使用Podman内置的Volume功能，它会自动处理权限问题：

1. 创建一个MongoDB专用Volume：

   podman volume create mongo_data
   

2. 运行容器时挂载这个Volume：

   podman run -d -p 27017:27017 -v mongo_data:/data/db --name container_name mongo:latest
   

   Podman会自动为Volume设置符合容器内用户的权限，非Root用户直接就能正常启动，完全不用手动调整权限。

方案3：UID/GID映射（适合自定义权限场景） #

如果因为宿主机用户权限限制，无法直接修改目录权限，可以用Podman的UID/GID映射功能，把容器内的mongodb用户映射到宿主机的有效用户：
假设你宿主机当前用户的UID是1000，GID是1000，容器内mongodb的UID是999，可以这样运行：

podman run -d -p 27017:27017 -v /path/to/dir:/data/db \
  --uidmap 999:1000:1 \
  --gidmap 999:1000:1 \
  --name container_name mongo:latest

这个命令把容器内UID 999（mongodb用户）映射到宿主机的UID 1000（你的用户），这样容器内的读写操作会以你宿主机用户的权限执行，自然就能访问挂载目录了。

关于你之前尝试的方案说明 #

• 你提到的Red Hat方案无效，大概率是因为该方案针对的是Root运行的容器，而官方MongoDB镜像默认用非Root用户，所以权限调整逻辑不匹配；
• 那个要求宿主机与容器目录相同的方案完全没必要，上面的几种方法都能绕过这个限制，满足你自定义挂载目录的需求。

内容的提问来源于stack exchange，提问作者user13500227