如何在Docker容器中挂载主机目录并仅在Docker层内修改内容而不影响主机

我完全懂你的痛点！主机上的目录太大，复制进镜像根本不现实，用普通绑定挂载又会不小心改到主机文件——想要用主机目录里的内容，但所有修改都只留在容器内部，对吧？下面给你两种实用的解决方案：

方法一：利用OverlayFS实现只读挂载+容器内可写层 #

这种方法借助Linux的OverlayFS特性，把主机目录作为只读的底层数据源，容器内新建的空目录作为可写的上层存储，所有增删改操作都会存在上层，完全不会影响主机原目录。

整合到docker run命令里的完整写法如下：

docker run \
  -v /path/to/host/large_size_folder:/var/large_size_folder_ro:ro \
  --cap-add SYS_ADMIN \
  my_docker \
  /bin/bash -c "mkdir -p /var/large_size_folder_writable /var/overlay_work && \
                mount -t overlay overlay -o lowerdir=/var/large_size_folder_ro,upperdir=/var/large_size_folder_writable,workdir=/var/overlay_work /var/large_size_folder && \
                rm -rf /var/large_size_folder/file1 && echo 'hello' > /var/large_size_folder/file2"

参数解释：

• :ro 标记把主机目录以只读方式挂载到容器的/var/large_size_folder_ro路径
• --cap-add SYS_ADMIN 给容器添加挂载文件系统的权限（如果你的环境不允许特权模式，用这个比--privileged更安全）
• overlay挂载命令会把只读底层和可写上层合并到/var/large_size_folder，你操作这个路径时，修改内容都会存在容器内的/var/large_size_folder_writable中

方法二：tmpfs临时挂载+只读复制（适合临时修改场景） #

如果你的修改不需要持久化到容器，只是运行时临时操作，可以用tmpfs创建内存中的临时目录，先把只读挂载的主机内容复制进去再修改：

docker run \
  -v /path/to/host/large_size_folder:/var/large_size_folder_ro:ro \
  --tmpfs /var/large_size_folder \
  my_docker \
  /bin/bash -c "cp -a /var/large_size_folder_ro/. /var/large_size_folder/ && \
                rm -rf /var/large_size_folder/file1 && echo 'hello' > /var/large_size_folder/file2"

⚠️ 注意：这种方法需要先复制主机目录内容，若目录超大，复制过程会耗时；且容器停止后，tmpfs里的修改会全部消失。

备注：内容来源于stack exchange，提问作者stackbiz