提示本文原创作品良心制作干货为主简洁清晰一看就会文章目录前言一、没做持久化的容器存在什么问题二、Docker挂载机制三、Volume数据卷3.1 完整实操流程3.2 核心特点3.3 适用场景四、Bind Mount 绑定挂载4.1 完整实操流程验证Bind Mount的无自动拷贝验证宿主机和容器的双向同步4.2 核心特点4.3 适用场景五、Tmpfs Mount 临时挂载5.1 完整实操流程5.2 核心特点5.3 适用场景六、三种挂载类型的核心对比前言在容器化部署中数据持久化与文件共享是保障应用稳定运行的关键。Docker 提供了 Volume、Bind、tmpfs 三种挂载方式分别适配持久化存储、宿主机目录映射、临时内存存储等不同场景。本文将详细介绍这三种挂载模式的原理、区别与使用方式帮助开发者理解其设计思路在实际项目中合理选择提升容器数据管理的效率与安全性一、没做持久化的容器存在什么问题大家不妨思考一个问题直接执行docker run -itd --name nginx1 -p 82:80 nginx:latest这条命令表面上看一切正常浏览器访问ip:82也能正常打开 Nginx 页面。但你有没有想过如果容器不小心被删除了里面的数据该怎么办容器一旦删除容器里存的东西比如数据库里的内容、用户传的文件、程序打的日志数据都会彻底丢失用户再次访问时会发现数据全无。而且这样运行的容器数据无法在多个容器之间共享连文件互通都很不方便所以该怎么解决上述问题呢二、Docker挂载机制能够解决上述问题的核心技术是Docker 挂载机制数据持久化方案具体包括三类核心实现挂载类型存储位置管理主体数据持久化核心定位Volume数据卷宿主机 Docker 专属目录/var/lib/docker/volumes/Docker✅ 持久化生产环境首选易管理Bind Mount绑定挂载宿主机任意自定义路径如/mydata/nginx用户✅ 持久化开发环境首选高灵活tmpfs Mount临时挂载宿主机内存无磁盘路径内核❌ 非持久化临时/敏感数据高性能三、Volume数据卷定义由 Docker 引擎统一创建和管理的宿主机文件系统目录是完全与容器解耦的“数据存储单元”底层路径Linux默认存储在/var/lib/docker/volumes/[卷名]/_data这个路径由 Docker 自动维护用户无需关心也不建议手动修改路径结构核心逻辑Docker 会在宿主机创建独立的目录将其“映射”到容器内指定路径容器对该路径的操作本质是操作宿主机 Docker 管理的这个目录3.1 完整实操流程实验流程查看存储路径----创建数据卷----映射数据卷并运行容器----验证容器内写数据是否同步到数据卷----删除原容器----新容器复用数据卷# 1. 查看存储路径rootdocker1:~# ls /var/lib/docker/volumes/ # 目前只有初始化文件backingFsBlockDev metadata.db# 2. 创建命名卷rootdocker1:~# docker volume create mysql-datarootdocker1:~# ls /var/lib/docker/volumes/mysql-data/_data/ # 目前无数据rootdocker1:~# docker volume inspect mysql-data #查看卷信息[{CreatedAt:2026-03-07T13:00:0808:00,Driver:local,Labels:null,Mountpoint:/var/lib/docker/volumes/mysql-data/_data,Name:mysql-data,Options:null,Scope:local}]# 3. 挂载到容器rootdocker1:~# docker run -itd --name mysql1 -v mysql-data:/var/lib/mysql -e MYSQL_ROOT_PASSWORDLq123456 mysql:5.7rootdocker1:~# docker ps #查看正在运行的容器CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 2528d8cd19c6 mysql:5.7docker-entrypoint.s…9seconds ago Up7seconds3306/tcp,33060/tcp mysql1# 4. 验证容器内写数据 → 宿主机同步rootdocker1:~# docker exec -it mysql1 /bin/bash #进入容器bash-4.2# mysql -uroot -pLq123456mysqlcreate database testdb;#创建库mysqluse testdb mysqlcreate table student(id int,name varchar(10));#创建表mysqlinsert into student values(1001,jack),(1002,alice);#插入两条数据mysqlselect* from student;-------------|id|name|-------------|1001|jack||1002|alice|------------- mysqlexitBye bash-4.2# read escape sequence #退出容器# 宿主机查看docker管理的路径能看到testdb目录rootdocker1:~# ls /var/lib/docker/volumes/mysql-data/_data/auto.cnf ca.pem client-key.pem ibdata1 ib_logfile1 mysql performance_schema public_key.pem server-key.pem testdb ca-key.pem client-cert.pem ib_buffer_pool ib_logfile0 ibtmp1 mysql.sock private_key.pem server-cert.pem sys rootdocker1:~# ls /var/lib/docker/volumes/mysql-data/_data/testdb/db.opt student.frm student.ibd# 5. 删除容器后卷仍存在rootdocker1:~# docker stop mysql1mysql1 rootdocker1:~# docker rm mysql1mysql1 rootdocker1:~# ls /var/lib/docker/volumes/mysql-data/_data/testdb/db.opt student.frm student.ibd# 6. 复用卷新容器挂载同一个卷可以读取原有数据rootdocker1:~# docker run -itd --name mysql2 -v mysql-data:/var/lib/mysql -e MYSQL_ROOT_PASSWORDLq123456 mysql:5.7rootdocker1:~# docker exec -it mysql2 /bin/bash #进入容器bash-4.2# mysql -uroot -pLq123456mysqluse testdb;mysqlselect* from student;-------------|id|name|-------------|1001|jack||1002|alice|-------------3.2 核心特点镜像数据自动拷贝容器首次启动时如果镜像的挂载点如/usr/share/nginx/html有默认数据Docker 会自动将这些数据拷贝到 Volume 中仅首次初始化权限自动适配Docker 会自动调整 Volume 目录的权限匹配容器内进程的用户如 mysql 容器的mysql用户极少出现权限问题与容器解耦容器删除/重建Volume 不受影响多个容器可挂载同一个 Volume实现数据共享可移植性强无需关注宿主机路径换机器只需迁移 Volume 数据如备份/_data目录即可复用3.3 适用场景生产环境的核心数据持久化如数据库、中间件的存储目录多容器共享数据如微服务间共享配置文件需长期保存、易管理的业务数据四、Bind Mount 绑定挂载定义直接将宿主机任意自定义路径文件/目录挂载到容器内指定路径存储位置完全由用户控制无“Docker 管理层”底层逻辑宿主机路径与容器路径形成“硬映射”本质是同一个物理文件/目录的两个访问入口修改任意一侧另一侧实时同步核心区别无“卷对象”概念无需用docker volume命令创建/管理直接通过docker run指定路径即可4.1 完整实操流程验证Bind Mount的无自动拷贝与 Volume 最大的区别 ——如果宿主机路径为空容器内挂载路径也为空不会拷贝镜像的默认数据# 1. 创建挂载目录rootdocker1:~# mkdir -p /data/nginx/etc# 2. 绑定挂载由于宿主机路径为空所以容器内挂载路径也为空nginx启动会加载配置文件导致nginx启动失败rootdocker1:~# docker run -itd --name nginx1 -p 82:80 -v /data/nginx/etc/:/etc/nginx nginx:1.24rootdocker1:~# curl localhost:82curl:(7)Failed to connect to localhost port82: Connection refused rootdocker1:~# docker ps -aCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 920cd41c3a0d nginx:1.24/docker-entrypoint.…1minutes ago Exited(1)1minutes ago nginx1# 3. 创建临时nginx容器拷贝nginx初始配置文件rootdocker1:~# docker run -itd --name tmp-nginx nginx:1.24rootdocker1:~# docker cp tmp-nginx:/etc/nginx /data/nginx/etc/ #将容器/etc/nginx下的文件拷贝到宿主机/data/nginx/etc/下rootdocker1:~# ls /data/nginx/etc/nginx rootdocker1:~# ls /data/nginx/etc/nginx/conf.d fastcgi_params mime.types modules nginx.conf scgi_params uwsgi_params rootdocker1:~# mv /data/nginx/etc/nginx/* /data/nginx/etcrootdocker1:~# ls /data/nginx/etc/conf.d fastcgi_params mime.types modules nginx nginx.conf scgi_params uwsgi_params rootdocker1:~# rm -rf /data/nginx/etc/nginx# 4. 重新创建新容器并映射配置文件路径rootdocker1:~# docker run -itd --name nginx2 -p 84:80 -v /data/nginx/etc/:/etc/nginx nginx:1.24rootdocker1:~# curl localhost:84 #访问成功!DOCTYPE htmlhtmlheadtitleWelcome to nginx!/titlestylehtml{color-scheme: light dark;}body{width: 35em;margin:0auto;font-family: Tahoma, Verdana, Arial, sans-serif;}/style/headbodyh1Welcome to nginx!/h1pIf you see this page, the nginx web server is successfully installed and working. Further configuration is required./ppFor online documentation and support please refer toahrefhttp://nginx.org/nginx.org/a.br/Commercial support is available atahrefhttp://nginx.com/nginx.com/a./ppemThank youforusing nginx./em/p/body/html验证宿主机和容器的双向同步# 1. 宿主机准备目录rootdocker1:~# mkdir -p /data/nginx/html# 2. 绑定挂载rootdocker1:~# docker run -itd --name nginx3 -p 86:80 -v /data/nginx/html/:/usr/share/nginx/html nginx:1.24rootdocker1:~# curl localhost:86 #访问403htmlheadtitle403Forbidden/title/headbodycenterh1403Forbidden/h1/centerhrcenternginx/1.24.0/center/body/html# 3. 验证双向同步# 1宿主机改文件 - 容器内同步rootdocker1:~# echo hello /data/nginx/html/index.htmlrootdocker1:~# curl localhost:86hello rootdocker1:~# docker exec -it nginx3 /bin/bashroot88ac8fc3ad73:/# cat /usr/share/nginx/html/index.htmlhello# 2容器内改文件 - 宿主机同步root88ac8fc3ad73:/# echo nihao /usr/share/nginx/html/index.htmlroot88ac8fc3ad73:/# read escape sequencerootdocker1:~# curl localhost:86nihao rootdocker1:~# cat /data/nginx/html/index.htmlnihao4.2 核心特点无自动拷贝与 Volume 最大的区别 ——如果宿主机路径为空容器内挂载路径也为空不会拷贝镜像的默认数据路径完全自定义可挂载宿主机任意路径如/code、/mnt/ssd灵活度拉满权限需手动处理Docker 不会自动调整权限若容器内进程如nginx用户无宿主机路径的读写权限会报错解决方法手动赋权chmod777/mydata/nginx/html# 简单粗暴测试环境# 或匹配容器用户 ID生产环境dockerexecnginx-bindidnginx# 查看 nginx 用户 ID通常是 101chown-R101:101 /mydata/nginx/html# 宿主机赋权开发友好本地代码目录挂载到容器改代码无需重启容器如前端项目npm run dev实时热更4.3 适用场景开发环境本地源码目录挂载到容器实现“改代码即生效”需直接访问宿主机已有文件如宿主机的配置文件、日志目录临时调试快速挂载宿主机文件到容器验证配置五、Tmpfs Mount 临时挂载定义将容器内的目录挂载到宿主机的内存而非磁盘数据仅存在于内存中容器停止/删除后数据立即丢失底层逻辑利用 Linux 内核的tmpfs机制容器内挂载目录的所有操作都在内存中完成无磁盘 I/O速度极快核心区别无宿主机磁盘路径完全不落地数据非持久化5.1 完整实操流程# 1. 启动容器挂载 tmpfs 到 /tmp容器内临时目录# tmpfs挂载: 容器内/tmp指向宿主机内存rootdocker1:~# docker run -itd --name nginx-tmpfs --tmpfs /tmp nginx:1.24 tail -f /dev/null# 2. 验证容器内写数据到 /tmprootdocker1:~# docker exec -it nginx-tmpfs /bin/bash # 进入容器rootef026bc51dd0:/# echo tmp_data /tmp/test.txtrootef026bc51dd0:/# cat /tmp/test.txttmp_data rootef026bc51dd0:/# read escape sequence # 退出容器rootdocker1:~## 3. 验证宿主机无磁盘路径数据在内存# 无法在宿主机找到 /tmp/test.txt 对应的文件因为只在内存# 4. 容器停止后数据丢失rootdocker1:~# docker stop nginx-tmpfs# 重新启动容器/tmp 为空rootdocker1:~# docker start nginx-tmpfsrootdocker1:~# docker exec -it nginx-tmpfs /bin/bashrootef026bc51dd0:/# cat /tmp/test.txtcat: /tmp/test.txt: No suchfileor directory默认 tmpfs 无大小限制可通过--tmpfs-size限制内存使用# 限制 /tmp 最大使用 100MB 内存dockerrun-itd--namenginx-tmpfs-limit--tmpfs/tmp:size100m ubuntu:20.04tail-f/dev/null5.2 核心特点极致性能内存读写速度远高于磁盘适合高频读写的临时数据数据不落地避免敏感数据如密码、会话令牌写入磁盘提升安全性无持久化容器停止即丢失数据无需手动清理临时文件5.3 适用场景存储临时缓存数据如应用的内存缓存、计算中间结果存储敏感数据如数据库密码、API 密钥避免落盘泄露高频读写的临时目录如/tmp、/var/run减少磁盘 I/O 压力六、三种挂载类型的核心对比为了方便你快速选型整理成对比表维度Volume数据卷Bind Mount绑定挂载tmpfs Mount临时挂载存储位置Docker 专属目录宿主机任意路径宿主机内存管理命令docker volume全生命周期无需直接操作路径无随容器创建/销毁镜像数据自动拷贝✅首次初始化❌❌权限适配✅Docker 自动处理❌需手动赋权✅内存无权限问题数据持久化✅容器删数据在✅容器删数据在❌容器停数据丢可移植性✅跨机器易迁移❌依赖宿主机路径❌仅容器运行时有效典型使用场景生产环境数据库/持久数据开发环境源码/配置挂载临时/敏感/高频读写数据注文中若有疏漏欢迎大家指正赐教。本文为100%原创转载请务必标注原创作者尊重劳动成果。求赞、求关注、求评论你的支持是我更新的最大动力评论区等你