一、避免构建产物污染主机文件系统 #

我平时构建多子项目的C++工程时也常碰到这种情况——挂载整个源码目录后，构建产物直接回写主机，搞得本地文件乱糟糟的。核心问题其实是容器内的构建过程直接在绑定挂载的主机目录里生成了文件，而你没法设只读是因为构建需要读取源码，但其实我们可以换个思路隔离构建环境：

1. 仅挂载源码目录，容器内独立构建 #

别把整个R目录直接挂到容器工作目录，而是分别挂载A、B子目录到容器内的源码路径，然后在容器里单独创建一个/build目录作为构建区，所有产物都放在这里，完全不碰主机文件。

举个实际命令例子：

docker run -it --rm \
  -v ./R/A:/src/A \
  -v ./R/B:/src/B \
  -w /build \
  your-cpp-build-image \
  bash -c "
    cmake -S /src/A -B /build/A && make -C /build/A
    cmake -S /src/B -B /build/B && make -C /build/B
  "

如果需要把产物拿到主机，之后用docker cp把容器内的/build目录复制出来就行，干净利落。

2. 只读挂载源码，复制后再构建 #

如果必须挂载整个R目录，可以先把它设为只读挂载，然后在容器启动时把需要的源码复制到容器内的可写目录再构建：

docker run -it --rm \
  -v ./R:/src:ro \
  -w /build \
  your-cpp-build-image \
  bash -c "
    cp -r /src/A /build/A && cp -r /src/B /build/B
    cmake -B /build/A/build -S /build/A && make -C /build/A/build
    cmake -B /build/B/build -S /build/B && make -C /build/B/build
  "

这种方式既保证主机源码不会被容器修改，又能在容器内独立完成构建，产物完全不会回写主机。

3. 多阶段构建（最推荐的自动化方案） #

如果你的项目适合用Dockerfile自动化构建，多阶段构建是最彻底的解决方式：把源码复制到构建镜像里完成编译，然后只把最终产物复制到轻量的运行镜像里，全程不需要挂载主机目录，从根源上避免文件污染。

示例Dockerfile：

# 第一阶段：编译构建
FROM gcc:12 as builder
WORKDIR /src
# 复制主机R目录下的A、B子项目到镜像内
COPY R/A ./A
COPY R/B ./B

# 构建A项目
RUN mkdir -p /build/A && cd /build/A && cmake /src/A && make -j$(nproc)
# 构建B项目
RUN mkdir -p /build/B && cd /build/B && cmake /src/B && make -j$(nproc)

# 第二阶段：生成轻量运行镜像（可选，只取产物的话可以跳过）
FROM debian:bookworm-slim
# 从构建阶段复制产物到运行镜像
COPY --from=builder /build/A/bin/my_app_a /usr/local/bin/
COPY --from=builder /build/B/bin/my_app_b /usr/local/bin/

构建时直接跑docker build -t my-cpp-project .，要是需要产物，用docker run --rm my-cpp-project cat /usr/local/bin/my_app_a > ./my_app_a就能导出到主机。

二、从主机读取文件并写入Docker容器 #

要把主机文件传递到容器里，分三种场景选对应的方法就行：

1. 单次传输：docker cp命令 #

这是最直接的方式，适合一次性把主机文件/目录复制到运行中或已停止的容器：

# 复制单个文件到运行中的容器
docker cp /host/path/config.ini container_name:/container/config/

# 复制整个目录到容器
docker cp /host/path/lib_files container_name:/container/lib/

比如你构建完想给容器传个配置文件，用这个命令最省心。

2. 实时同步：绑定挂载 #

如果需要主机文件的变化实时同步到容器，用绑定挂载就行。默认是双向同步（容器改文件会回写主机），要是只想主机到容器单向同步，设置成只读挂载：

# 只读挂载单个文件到容器
docker run -it --rm \
  -v /host/path/config.ini:/container/config/config.ini:ro \
  your-image

# 只读挂载目录到容器
docker run -it --rm \
  -v /host/path/logs:/container/logs:ro \
  your-image

要是需要把挂载的文件写入容器的其他可写位置，在容器里执行cp /container/config/config.ini /container/data/就行。

3. 构建时嵌入：Dockerfile COPY指令 #

如果是构建镜像时就要把主机文件嵌入进去（比如依赖库、默认配置），直接用Dockerfile的COPY指令：

FROM your-base-image
# 复制主机文件到镜像内
COPY /host/path/default.conf /container/config/default.conf
# 复制主机目录到镜像内
COPY /host/path/third-party-libs /container/lib/

这样构建出来的镜像自带这些文件，运行时不用再额外挂载。

内容的提问来源于stack exchange，提问作者Perennialista