docker-compose配置的postgres挂载数据卷不健康，如何兼顾数据持久化？

该容器不健康报错本质是本地绑定挂载的./postgres-data目录权限不满足容器内postgres用户的读写要求：

• 官方postgres:13.1镜像内的postgres用户默认UID为999、GID为999，你在配置中指定了user: postgres，容器启动后直接以该用户身份运行，无权限修改本地目录的归属与权限
• 挂载末尾的:z是SELinux共享标签，若你使用的是开启SELinux的RHEL/CentOS/Fedora系系统，该标签会限制目录读写权限，单容器使用时配置错误也会触发访问拒绝

方案1：修正本地目录权限与挂载标签 #

1. 先停止容器，清理已生成的错误权限目录：

docker-compose down
sudo rm -rf ./postgres-data
mkdir ./postgres-data

2. 给本地目录授权，适配容器内postgres用户权限：

sudo chown -R 999:999 ./postgres-data

3. 修改docker-compose.yml中的挂载配置，单容器使用时将小写:z改为大写私有标签:Z，不需要SELinux标签也可以直接删除：

volumes:
  - ./postgres-data:/var/lib/postgresql/data:Z
  - ./db:/docker-entrypoint-initdb.d/

方案2：使用Docker命名卷替代本地绑定挂载（最省心） #

Docker会自动管理命名卷的权限，无需手动调整本地目录权限，修改docker-compose.yml如下：

# 新增顶级volumes字段，声明持久化卷
volumes:
  postgres_data:

services:
  postgres:
    image: postgres:13.1
    user: postgres
    healthcheck:
      test: ["CMD", "pg_isready", "-q", "-d", "postgres", "-U", "project"]
      timeout: 45s
      interval: 10s
      retries: 10
    restart: always
    environment:
      - POSTGRES_USER=${POSTGRES_USER}
      - POSTGRES_PASSWORD=${POSTGRES_PASSWORD}
      - POSTGRES_DB=${POSTGRES_DB}
    volumes:
      # 替换本地绑定挂载为命名卷
      - postgres_data:/var/lib/postgresql/data
      - ./db:/docker-entrypoint-initdb.d/
    ports:
      - 5433:5432

方案3：删除user指定，让镜像自动处理权限 #

官方postgres镜像默认以root身份启动，会自动调整数据目录权限后切换为postgres用户运行，直接删除配置中的user: postgres行即可解决权限问题，无需修改其他配置。

修改完成后重新启动服务即可：

docker-compose up -d

等待10-20秒后执行docker-compose ps即可看到postgres服务状态变为healthy。

内容的提问来源于stack exchange，提问作者Cesarvspr