Docker部署php:8.0.9-apache时MySQL日志出现警告如何消除

警告分类修复说明 #

1. TIMESTAMP隐式默认值弃用警告 #

日志原文：

[Warning] TIMESTAMP with implicit DEFAULT value is deprecated. Please use --explicit_defaults_for_timestamp server option

• 修复方式：开启MySQL的explicit_defaults_for_timestamp参数即可。

2. auto.cnf全局可写警告 #

日志原文：

[Warning] World-writable config file './auto.cnf' is ignored.
[Warning] World-writable config file './auto.cnf' has been removed.

• 问题根源：你挂载到容器的本地数据卷${DB_PATH_HOST}目录权限配置错误，MySQL容器内的运行用户uid/gid为999，本地目录权限太开放或者归属用户不对导致。
• 修复步骤：
  • 先停止运行的MySQL容器
  • 在宿主机上执行权限修改命令，将${DB_PATH_HOST}替换为你实际的本地数据目录路径：

  sudo chown -R 999:999 ${DB_PATH_HOST}
  sudo chmod -R 750 ${DB_PATH_HOST}
  

  • 注意：如果是已经初始化过的数据库目录，修改权限后重启容器即可；如果是首次部署，建议先改权限再启动容器，避免生成的文件权限仍然异常。

3. 旧版本TLS启用警告 #

日志原文：

[Warning] A deprecated TLS version TLSv1 is enabled. Please use TLSv1.2 or higher.
[Warning] A deprecated TLS version TLSv1.1 is enabled. Please use TLSv1.2 or higher.

• 修复方式：在MySQL配置中指定仅允许使用TLS1.2及以上版本。

4. CA证书自签名警告 #

日志原文：

[Warning] CA certificate ca.pem is self signed.

• 若为内部测试环境，该警告不影响使用，可直接忽略；若为生产环境，建议替换为可信机构签发的SSL证书。
• 需消除警告的话，可自行签发合规的CA证书，挂载到容器的/var/lib/mysql目录替换默认生成的自签名证书。

5. pid-file路径不安全警告 #

日志原文：

[Warning] Insecure configuration for --pid-file: Location '/var/run/mysqld' in the path is accessible to all OS users.

• 修复方式：修改pid文件存储路径为仅MySQL用户可访问的目录，或直接调整目录权限。

统一配置方案（推荐） #

建议通过挂载自定义配置文件的方式统一管理所有参数，无需分散写在启动命令中：

1. 本地新建配置文件./mysql/my.cnf，内容如下：

[mysqld]
explicit_defaults_for_timestamp = 1
tls_version = TLSv1.2,TLSv1.3
pid-file = /var/run/mysqld/mysqld.pid

2. 修改你的docker-compose.yml，新增配置挂载和参数调整，最终示例如下：

mysql_db:
    container_name: Hostels4J_db
    image: mysql:5.7.35
    restart: always
    environment:
        - MYSQL_DATABASE=DockerHostels4J
        - MYSQL_USER=docker_user
        - MYSQL_PASSWORD=4321
        - MYSQL_ALLOW_EMPTY_PASSWORD=false
        - MYSQL_ROOT_PASSWORD=321
    volumes:
        - ${DB_PATH_HOST}:/var/lib/mysql
        - ./mysql/my.cnf:/etc/mysql/conf.d/my.cnf # 新增自定义配置挂载
    user: "999:999" # 可选，指定容器启动用户为mysql，进一步避免权限问题

3. 执行docker-compose up -d重启容器即可消除所有警告。

内容的提问来源于stack exchange，提问作者Petro Gromovo