Linux Docker容器内挂载Windows网络共享盘的实现方案问询

问题1：是否存在无需使用CIFS这类第三方库的实现方案？ #

没有可行的无第三方依赖方案。Windows网络共享默认基于SMB协议实现，Linux生态下对接SMB协议的标准工具就是cifs-utils，没有系统原生自带的无依赖组件可以完成SMB共享的挂载操作。

问题2：是否可以在Dockerfile中先执行RUN mkdif -p simpliciti、再运行mount -t cifs命令完成自动挂载？ #

该方案完全不可行，核心原因如下：

• 首先你给出的mkdif是拼写错误，正确命令为mkdir
• Dockerfile中的RUN指令属于镜像构建阶段命令，只会在构建镜像时执行一次，执行结果会固化到镜像分层中。而挂载属于操作系统运行时操作，构建阶段执行的mount结果不会被持久化到镜像里，容器启动后对应的挂载状态会完全消失。
• Docker容器默认关闭了挂载操作所需的CAP_SYS_ADMIN系统权限，哪怕你进入运行中的容器内部手动执行mount命令，默认也会报权限不足错误，更不可能在镜像构建阶段完成挂载。

正确实现方案推荐 #

你可以通过宿主挂载后映射到容器的方式实现需求，不需要修改Dockerfile：

• 先在Docker宿主机器安装cifs-utils工具：

# Debian/Ubuntu 系列系统
apt update && apt install -y cifs-utils

# RHEL/CentOS 系列系统
yum install -y cifs-utils

• 在宿主上完成Windows共享盘挂载：

mkdir -p /opt/win_share
mount -t cifs //Windows设备IP/共享文件夹名称 /opt/win_share -o username=共享访问用户名,password=共享访问密码,vers=3.0

• 容器启动时通过目录映射参数把挂载后的目录直接映射到容器内即可使用：

docker run -v /opt/win_share:/容器内目标存储路径 你的镜像名称

如果确实有必须在容器内部直接挂载的特殊场景，需要在启动容器时额外添加--cap-add SYS_ADMIN --cap-add DAC_READ_SEARCH参数开放对应权限，再把mount命令写到容器的启动脚本中执行，不要写在Dockerfile的RUN指令里。

内容的提问来源于stack exchange，提问作者Adrian