为何Docker卷挂载的主机Unix域套接字显示为目录？

原因分析 #

• 核心原因是Docker挂载时宿主机目标路径不存在：当你用-v参数挂载/tmp/my_socket时，如果宿主机上这个套接字还没被创建，Docker会自动生成一个同名的空目录，而不是等待套接字创建。这就是容器内看到drwxr-xr-x目录的原因。
• 另一种情况：如果容器启动后，主机进程才创建套接字，此时容器内挂载的还是启动时生成的目录，新创建的套接字不会同步到容器内的挂载点。

解决步骤 #

1. 先创建套接字再启动容器
   先启动主机上的进程，让它生成/tmp/my_socket套接字文件，再执行docker run挂载命令。此时Docker会正确挂载已存在的套接字，容器内就能看到s开头的套接字类型（如srwxr-xr-x）。

2. 使用--mount参数避免自动创建目录
   如果你需要避免Docker自动创建目录，可以改用更严谨的--mount参数，它会在宿主机路径不存在时直接报错，而不是生成目录：

   docker run <image> --mount type=bind,source=/tmp/my_socket,target=/tmp/my_socket
   

   若需要宿主机和容器的套接字变更实时同步，可以加上bind-propagation=rshared参数：

   docker run <image> --mount type=bind,source=/tmp/my_socket,target=/tmp/my_socket,bind-propagation=rshared
   

3. 验证挂载结果
   容器启动后，进入容器执行以下命令确认套接字类型：

   ls -l /tmp/my_socket
   

   正常输出应该以s开头，比如srwxr-xr-x 1 root root 0 Aug 20 10:00 /tmp/my_socket。

额外注意事项 #

• 权限配置：确保容器内的进程有权限访问套接字。可以在宿主机上调整套接字的权限（如chmod 666 /tmp/my_socket，生产环境建议通过用户组匹配来控制权限），或者让容器以对应用户身份运行。
• 无需修改网络模式：Unix域套接字通过文件系统挂载通信，不需要设置--net=host网络模式，除非你有其他网络需求。

内容的提问来源于stack exchange，提问作者Martin