如何利用.mdf文件恢复Docker中MSSQL数据库？权限问题求助

问题背景 #

升级Ubuntu 20.04至22.04后，MSSQL因版本兼容问题无法运行，数据库备份丢失，但保留了mssql/data目录下的.mdf、日志文件、.conf及secrets文件/文件夹。在Docker容器中重新部署MSSQL后，替换上述文件并修改所有权，仍出现访问拒绝错误，核心报错如下：

2022-08-29 12:23:36.25 spid20s     Starting up database 'master'.
2022-08-29 12:23:36.27 spid20s     Error: 17204, Severity: 16, State: 1.
2022-08-29 12:23:36.27 spid20s     FCB::Open failed: Could not open file /var/opt/mssql/data/master.mdf for file number 1.  OS error: 5(Access is denied.).
2022-08-29 12:23:36.28 spid20s     Error: 5120, Severity: 16, State: 101.
2022-08-29 12:23:36.28 spid20s     Unable to open the physical file "/var/opt/mssql/data/master.mdf". Operating system error 5: "5(Access is denied.)".
2022-08-29 12:23:36.31 spid20s     Error: 17204, Severity: 16, State: 1.
2022-08-29 12:23:36.31 spid20s     FCB::Open failed: Could not open file /var/opt/mssql/data/mastlog.ldf for file number 2.  OS error: 5(Access is denied.).
2022-08-29 12:23:36.32 spid20s     Error: 5120, Severity: 16, State: 101.
2022-08-29 12:23:36.32 spid20s     Unable to open the physical file "/var/opt/mssql/data/mastlog.ldf". Operating system error 5: "5(Access is denied.)".

解决方案 #

1. 修复容器内文件权限细节 #

MSSQL在Docker容器中以mssql用户（UID=10001）运行，需确保文件所有权和权限位双重正确：

# 进入目标容器
docker exec -it <容器名称/ID> bash

# 递归修改data目录下所有文件的所有权
chown -R mssql:mssql /var/opt/mssql/data

# 设置文件和目录的最小权限要求
chmod -R 640 /var/opt/mssql/data/*.mdf /var/opt/mssql/data/*.ldf
chmod -R 750 /var/opt/mssql/data

2. 检查宿主机挂载目录的权限映射 #

若使用宿主机目录挂载到容器的/var/opt/mssql/data，需确保宿主机端文件权限与容器内用户UID匹配：

# 在宿主机执行，替换为你的实际挂载路径
chown -R 10001:10001 /path/to/host/mssql/data
chmod -R 640 /path/to/host/mssql/data/*.mdf /path/to/host/mssql/data/*.ldf
chmod -R 750 /path/to/host/mssql/data

Docker会继承宿主机的权限设置，仅在容器内修改可能被宿主机权限覆盖。

3. 避免直接替换master系统数据库 #

master是MSSQL核心系统库，直接替换易因版本差异导致兼容性问题。正确恢复业务数据库的步骤：

1. 启动一个干净的MSSQL容器，确保服务正常运行。
2. 停止容器，将业务库的.mdf和.ldf复制到容器数据目录（不要覆盖master文件）。
3. 重启容器后，通过SQL命令附加数据库：

CREATE DATABASE YourDatabaseName
ON (FILENAME = '/var/opt/mssql/data/YourDatabaseName.mdf'),
   (FILENAME = '/var/opt/mssql/data/YourDatabaseName_log.ldf')
FOR ATTACH;

若必须恢复原master库，需确保容器内MSSQL版本与原系统版本完全一致。

4. 排查SELinux/AppArmor限制 #

宿主机的SELinux或AppArmor可能阻止容器访问挂载文件，可临时关闭测试：

# 临时关闭SELinux（仅用于验证）
setenforce 0

# 或临时关闭AppArmor对Docker的强制限制
aa-complain docker-default

若测试有效，需配置持久化规则，例如给宿主机挂载目录添加SELinux上下文：

chcon -Rt svirt_sandbox_file_t /path/to/host/mssql/data

内容的提问来源于stack exchange，提问作者DjAs