Docker挂载目录无文件问题：挂载后仅显示目录无内部内容

• SELinux 安全限制：Oracle Linux 7.9 默认开启 SELinux 强制访问控制，挂载的本地目录如果没有配置适配容器的安全上下文，容器进程会被禁止读取目录内容，仅能看到空的挂载点目录，这是该环境下最常见的诱因。
• 路径解析错误：命令中使用 ~ 代指家目录时，如果执行 docker run 时加了 sudo 权限，~ 会被解析为 root 用户的家目录而非当前普通用户的家目录，若 root 家目录下没有对应 test_dir 及文件，就会挂载空目录。
• 本地目录权限不足：如果本地 ~/test_dir 的权限配置过高（如仅属主可读可进入，权限为 700 且属主不是执行 Docker 命令的用户），Docker 进程没有读取目录内容的权限，也会返回空列表。
• 软链接挂载问题：如果 ~/test_dir 是指向其他路径的软链接，Docker 默认不会跟随软链接读取目标路径内容，会直接挂载软链接本身指向的空节点。

1. 优先排查路径问题
   直接使用绝对路径代替 ~ 执行挂载，替换命令中的用户名后执行：

   docker run -it --rm --entrypoint bash -v /home/你的实际用户名/test_dir:/test_dir:ro my_image:latest
   

   若目录内文件正常显示，说明原命令存在路径解析错误，后续挂载统一使用绝对路径即可。

2. 处理 SELinux 限制
   若使用绝对路径仍无内容，可在挂载参数后加 ,z 标签临时验证，标签表示给挂载目录设置共享的容器安全上下文：

   docker run -it --rm --entrypoint bash -v /home/你的实际用户名/test_dir:/test_dir:ro,z my_image:latest
   

   如果验证正常，可执行以下命令给目录设置永久有效的安全上下文，无需每次挂载加标签：

   sudo semanage fcontext -a -t container_file_t "/home/你的实际用户名/test_dir(/.*)?"
   sudo restorecon -Rv /home/你的实际用户名/test_dir
   

   不建议直接关闭 SELinux 保障系统安全。

3. 修复目录权限
   执行以下命令检查目录权限，确保执行 Docker 命令的用户有目录的执行权限（进入目录）和文件的读取权限：

   ls -ld ~/test_dir
   ls -l ~/test_dir
   

   权限不足时可执行以下命令开放权限：

   chmod o+rx ~/test_dir
   chmod o+r ~/test_dir/*
   

4. 处理软链接问题
   如果 ~/test_dir 是软链接，直接使用软链接指向的真实路径作为挂载源即可。

内容的提问来源于stack exchange，提问作者Farrell Fileas