如何通过--link实现Rails与Nginx Docker容器间的文件夹与Socket共享？

你遇到的核心问题很明确：Rails容器生成的.sock文件只存在于它自己的容器内部，并没有同步到主机的/src/sockets目录，而你只给Nginx容器挂载了主机目录，自然看不到这个文件。下面给你两种靠谱的解决方案，还有权限排查的细节：

方法1：主机绑定挂载（适合需要直接在主机访问文件的场景） #

这种方式是让Rails和Nginx容器同时挂载主机的同一个目录，实现文件共享：

1. 先清理现有容器（如果已经启动的话）：

   docker stop app nginx
   docker rm app nginx
   

2. 确保主机的共享目录存在并设置临时宽松权限（生产环境可以再细化）：

   mkdir -p /src/sockets /src/public
   chmod 777 /src/sockets /src/public
   

3. 启动Rails容器时，必须挂载这两个目录——这是你之前漏掉的关键步骤：

   docker run -d --name app -v /src/sockets:/src/sockets -v /src/public:/src/public app:latest
   

   这样Rails容器里Unicorn生成的.sock文件、预编译的静态资源都会同步到主机目录。
4. 启动Nginx容器（建议用自定义网络替代过时的--link）：

   # 先创建自定义网络
   docker network create app-network
   # 启动Nginx并加入网络
   docker run -d --name nginx -v /src/sockets:/src/sockets -v /src/public:/src/public --network app-network -p 80:80 nginx:latest
   

方法2：Docker命名卷（更推荐，避免主机权限坑） #

Docker的命名卷由Docker本身管理，无需关心主机目录的权限问题，更适合生产环境：

1. 创建两个专用的命名卷：

   docker volume create rails-sockets
   docker volume create rails-public
   

2. 启动Rails容器时挂载这两个卷：

   docker run -d --name app -v rails-sockets:/src/sockets -v rails-public:/src/public --network app-network app:latest
   

3. 启动Nginx容器时挂载同样的卷：

   docker run -d --name nginx -v rails-sockets:/src/sockets -v rails-public:/src/public --network app-network -p 80:80 nginx:latest
   

额外：权限问题排查 #

如果按上面的步骤做了还是看不到.sock文件，大概率是权限问题：

• 检查Unicorn的配置，确保sock文件权限设置为其他用户可访问：
  在Unicorn的配置文件（比如config/unicorn.rb）里添加：

  listen '/src/sockets/unicorn.sock', backlog: 64, mode: '0666'
  

• 或者在Rails的Dockerfile里提前设置目录权限，让Nginx的运行用户（通常是www-data）能访问：

  RUN mkdir -p /src/sockets && chown rails:www-data /src/sockets && chmod 775 /src/sockets
  

验证步骤 #

启动容器后，进入Nginx容器检查：

docker exec -it nginx bash
ls /src/sockets

如果能看到unicorn.sock，再确认Nginx配置文件里的upstream路径是否正确指向这个文件就可以了。

内容的提问来源于stack exchange，提问作者Casper