如何让Docker容器访问主机MySQL路径以执行数据库备份？

是的，必须使用Docker绑定挂载（Volume的一种）来实现容器与主机的目录共享，这是容器访问主机文件系统的标准方案，具体操作如下：

1. 在docker-compose.yml中配置挂载 #

给你的备份服务添加volumes字段，将主机的/var/lib/mysql目录挂载到容器内的某个路径（比如/host-mysql），示例配置：

services:
  backup-service:
    # 你的镜像、启动命令等原有配置
    volumes:
      # 格式：主机路径:容器内路径
      - /var/lib/mysql:/host-mysql

注意权限：主机/var/lib/mysql目录通常属于mysql用户（UID/GID多为1000），要确保容器内进程有读写权限。可以在服务配置中添加user: "1000:1000"（对应主机mysql用户的UID/GID），或者提前在主机调整备份目录权限：mkdir -p /var/lib/mysql/backups/MyDatabase && chown mysql:mysql $_

2. 修改Python脚本的备份路径 #

容器内只能访问挂载后的路径，所以要把脚本中的备份目标路径改成容器内的挂载路径，同时优化命令写法避免安全风险：

原命令修改版（兼容shell方式） #

subprocess.check_call(
    f"mysqldump -u phpmyadmin -pMyPassword MyDatabase > /host-mysql/backups/MyDatabase/26_09_2022.sql.backup",
    shell=True
)

更安全的无shell写法（推荐） #

避免使用shell=True带来的注入风险，改用列表传递参数并直接写入文件：

import subprocess
from datetime import datetime

# 自动生成带时间戳的备份文件名
backup_filename = datetime.now().strftime("%d_%m_%Y.sql.backup")
backup_path = f"/host-mysql/backups/MyDatabase/{backup_filename}"

# 打开文件并将mysqldump输出写入
with open(backup_path, "w") as backup_file:
    subprocess.check_call(
        ["mysqldump", "-u", "phpmyadmin", "-pMyPassword", "MyDatabase"],
        stdout=backup_file
    )

3. 进阶优化（如果MySQL本身在Docker中） #

如果你的MySQL是运行在Docker容器里，不建议直接访问主机的/var/lib/mysql，更规范的做法是让备份服务共享MySQL容器使用的Volume：

services:
  mysql:
    image: mysql:latest
    volumes:
      - mysql-data:/var/lib/mysql
  backup-service:
    # 你的备份服务配置
    volumes:
      - mysql-data:/host-mysql
# 定义共享的命名Volume
volumes:
  mysql-data:

内容的提问来源于stack exchange，提问作者Ploxer2