当前位置：首页 > news >正文

Docker run -v 的 rw 和 ro 模式_docker ro

news 来源：原创 2025/7/16 11:45:34

一、前言

在使用 Docker 启动容器时，通常需要将宿主机的文件或目录挂载到容器中，以便于管理配置、持久化数据和调试日志。本篇博客将重点介绍 -v/--volume 参数的使用方式、挂载权限（rw 与 ro）的区别，以及如何通过 docker inspect 命令查看挂载详情。

二、为什么需要挂载卷

配置管理便利：不挂载时，修改容器内配置需要进入容器执行命令；挂载后，可直接在宿主机上编辑配置文件即可生效。
日志持久化与查看：容器日志默认存放在容器内，通过挂载宿主目录可快速定位和分析日志。
数据持久化：容器被销毁后，未挂载的文件将随之丢失；挂载卷可保证数据在容器重建后依然保留。

以 Nginx 为例：

未挂载时：需使用 docker exec -it <container> /bin/sh 进入容器内，编辑 /etc/nginx/nginx.conf，并重启服务。
挂载时：只需在宿主机编辑本地的 nginx.conf，保存后容器内配置自动更新。

三、挂载权限：`ro`、`rw` 与默认模式

模式	文件操作表现
不指定	等同于 `rw`，读写挂载；
`ro`	只读挂载：• 文件：容器内无法修改；• 目录：容器内无法新增/删除或修改包含的文件，会提示 `read-only`；
`rw`	读写挂载：• 文件：宿主机与容器内的修改会相互同步，但容器内删除宿主机文件可能报错 `Device or resource busy`；• 目录：所有新增、修改、删除操作均可双向同步。

默认模式即不指定时，Docker 会将挂载视为 rw。

四、查看挂载信息：`docker inspect`

使用 docker inspect <容器ID或名称>，在返回的 JSON 中查找 Mounts 数组，即可看到挂载列表及详细属性：

"Mounts": [{"Type": "bind","Source": "/Users/yuanmomo/Documents/docker/nginx/conf/nginx.conf","Destination": "/etc/nginx/conf/nginx.conf","Mode": "rw","RW": true,"Propagation": "rprivate"},{"Type": "bind","Source": "/Users/yuanmomo/Documents/docker/nginx/html","Destination": "/usr/share/nginx/html","Mode": "","RW": true,"Propagation": "rprivate"}
]

Type：挂载类型（bind 表示目录绑定）。
Source：宿主机路径。
Destination：容器内路径。
Mode：读写模式（rw、ro 或空表示默认 rw）。

五、最佳实践

使用目录映射：优先挂载目录代替单个文件，可避免容器应用重启或覆盖时出现加载失败。
配置文件管理：将配置目录集中管理，如 /etc/nginx/conf.d/，通过映射方式加载多份配置。
日志分离：将日志文件目录挂载到宿主机指定目录，以便于统一收集和分析。
权限控制：生产环境中建议对敏感目录使用 ro 模式，降低误操作风险。

六、结语

本文介绍了 Docker 挂载卷的基本使用方法、ro 与 rw 模式的差异，以及如何通过 docker inspect 查看挂载信息。希望能帮助大家在日常容器管理中更加高效、可靠地使用挂载卷。

Docker run -v 的 rw 和 ro 模式_docker ro

一、前言在使用 Docker 启动容器时，通常需要将宿主机的文件或目录挂载到容器中，以便于管理配置、持久化数据和调试日志。本篇博客将重点介绍 -v/--volume 参数的使用方式、挂载权限（rw 与 ro）的区别，以及如何通过 do…...

编程日记 2025/7/16 11:45:34

React+TypeScript多步骤表单：告别表单地狱的现代解决方案

开篇：深夜的表单困局凌晨两点，键盘声在寂静的办公室回响。前端工程师小李盯着屏幕上的错误提示：“类型"FormData"上不存在属性’email’”。这已经是本周第三次因为字段名拼写错误导致的调试灾难。他揉着发酸的眼睛想&#xff1a…...

编程日记 2025/7/16 11:18:24

【工具使用】STM32CubeMX-USB配置-实现U盘功能

一、概述无论是新手还是大佬，基于STM32单片机的开发，使用STM32CubeMX都是可以极大提升开发效率的，并且其界面化的开发，也大大降低了新手对STM32单片机的开发门槛。本文主要讲述STM32芯片USB功能的配置及其相关知识。二…...

编程日记 2025/7/16 11:26:55

【LUT技术专题】DnLUT代码解读

目录原文概要 1. 训练本文是对DnLUT技术的代码解读，原文解读请看DnLUT。原文概要 DnLUT通过PCM模块和L型卷积，有效提升以往基于LUT方法降低色噪声的能力，用最小的存储量得到了同样的感受野范围，主要是2个创新点&#xff1…...

编程日记 2025/7/16 10:39:19

python宠物用品商城系统

目录技术栈介绍具体实现截图系统设计研究方法：设计步骤设计流程核心代码部分展示研究方法详细视频演示试验方案论文大纲源码获取/详细视频演示技术栈介绍 Django-SpringBoot-php-Node.js-flask 本课题的研究方法和研究步骤基本合理，难度适中&#xf…...

编程日记 2025/6/28 22:01:14

2156. 查找给定哈希值的子串

给定整数 p 和 m ，一个长度为 k 且下标从 0 开始的字符串 s 的哈希值按照如下函数计算： hash(s, p, m) (val(s[0]) * p0 val(s[1]) * p1 ... val(s[k-1]) * pk-1) mod m. 其中 val(s[i]) 表示 s[i] 在字母表中的下标，从 val(a) 1 到 v…...

编程日记 2025/7/13 10:53:31

Index-AniSora技术升级开源：动漫视频生成强化学习

B站升级动画视频生成模型Index-AniSora技术并开源，支持番剧、国创、漫改动画、VTuber、动画PV、鬼畜动画等多种二次元风格视频镜头一键生成！ 整个工作技术原理基于B站提出的 AniSora: Exploring the Frontiers of Animation Video Generation in the So…...

编程日记 2025/7/13 16:25:11

游戏引擎学习第297天:将实体分离到Z层中

回顾并为今天的内容做准备昨天我们做了雾效混合（fog blend）和透明度混合（alpha blending）的尝试，现在正在进行渲染部分的深度（Z）清理工作。今天的重点是把“切片”（slices&#xf…...

编程日记 2025/7/16 4:55:17

全局对比度调整

目录一、全局对比度调整原理二、饱和度保持一、全局对比度调整原理 Figure1.2 展示了一幅全局对比度较低的图像及其亮度直方图。该直方图分布范围较窄，像素的强度仅集中在中间调区域，不存在明亮或深色的像素，因此图像中的细节难以区分，可用动态范围未得到有效利用。在动…...

编程日记 2025/7/13 16:58:39

Canvas SVG BpmnJS编辑器中Canvas与SVG职能详解

Canvas详解与常见API 一、Canvas基础核心特性 • 像素级绘图：Canvas是基于位图的绘图技术，通过JavaScript操作像素实现图形渲染，适合动态、高性能场景（如游戏、数据可视化）。 • 即时模式：每次绘制需手动…...

编程日记 2025/7/16 2:08:22

【图像大模型】Stable Diffusion 3 Medium：多模态扩散模型的技术突破与实践指南

Stable Diffusion 3 Medium：多模态扩散模型的技术突破与实践指南一、架构设计与技术演进1.1 核心架构革新1.2 关键技术突破1.2.1 整流流（Rectified Flow）1.2.2 动态掩码训练二、系统架构解析2.1 完整推理流程2.2 性能对比三、实战部署指南…...

编程日记 2025/7/12 19:12:52

PID项目---硬件设计

该项目是立创训练营项目，这些是我个人学习的记录，记得比较潦草 1.硬件-电路原理电赛-TI-基于MSPM0的简易PID项目_哔哩哔哩_bilibili 这个地方接地是静电的考量这个保护二极管是为了在电源接反的时候保护电脑等设备大电容的作用：当电机工作…...

编程日记 2025/7/15 7:01:20

渗透测试流程

2.1 信息收集 2.1.1 资产监控与架构分析目标：明确目标范围（IP、域名、子公司资产），识别网络架构（云服务/CDN/反向代理）。工具与技巧：使用FOFA、Shodan搜索关联资产（如title="目标公司"）。通过nslookup或dig解析域名，确认真实IP是否隐藏于CDN…...

编程日记 2025/7/13 5:43:18

PCIe EP/RC 核心功能解释

1. Bar访问（BAR Access） BAR（Base Address Register） 是 PCIe 设备上的地址窗口，用于主机与设备之间的寄存器访问。功能： 主机通过 BAR 访问 EP 卡的控制寄存器或数据缓冲区。每个 BAR 对应一段物理内…...

编程日记 2025/7/12 22:03:17

srs-7.0 支持obs推webrtc流

demo演示官方教程： https://ossrs.net/lts/zh-cn/blog/Experience-Ultra-Low-Latency-Live-Streaming-with-OBS-WHIP 实现原理就是通过WHIP协议来传输 SDP信息 1、运行 ./objs/srs -c conf/rtc.conf 2、obs推流 3、web端播放webrtc流打开web:ht...

编程日记 2025/7/12 12:17:52

SQLynx 团队协作实践：提升数据库开发效率的解决方案

在数据库开发与管理场景中，团队协作的效率直接影响项目进度与质量。传统协作方式常面临权限混乱、代码复用率低、跨地域协作困难等问题，而 SQLynx 作为一款轻量化 Web SQL 工具，凭借其独特的团队协作功能，为这些难题提供了有效解决…...

编程日记 2025/6/28 23:57:49

基于自然语言转SQL的BI准确率如何？

基于自然语言转SQL的商业智能（BI）工具的准确率受多种因素影响，目前整体处于中等偏上水平，但尚未达到完全精准的程度。以下从技术原理、影响准确率的因素、实际应用场景及未来趋势等方面展开分析： 一、技术原理与当前准…...

编程日记 2025/7/15 14:58:12

「华为」持续加码人形机器人赛道！

温馨提示：查看运营团队2025年最新原创报告（共210页） —— 正文： 现阶段，全球大厂入局具身智能赛道典型代表：[英伟达]和[特斯拉]，是全球科技巨头/大厂（谷歌、微软、Meta、OpenAI、华…...

编程日记 2025/7/13 17:01:11

Visual Studio 2022 无法编译.NET 9 项目的原因和解决方法

Visual Studio 2022 无法运行.NET 9 项目的原因和解决方法。目录 1. Visual Studio 2022 无法编译TargetFramework是.NET 9 项目 2. 解决方法 3. 用Visual Studio Code开发 1. Visual Studio 2022 无法编译TargetFramework是.NET 9 项目本机安装了Visual Studio 2022 版…...

编程日记 2025/7/13 23:00:15

C++从入门到实战（十六）String（中）String的常用接口（构造接口，析构接口，迭代器，遍历修改，容量管理与数据访问）

C从入门到实战（十六）String（中）详细讲解String的常用接口前言一、std::string二、string的构造接口1. 默认构造函数：创建空字符串2. 拷贝构造函数：复制已有字符串3. 从已有字符串截取部分4. 用C风格字符串…...

编程日记 2025/6/29 0:16:46

RabbitMQ ⑤-顺序性保障 || 消息积压 || 幂等性

幂等性保障幂等性（Idempotency） 是计算机科学和网络通信中的一个重要概念，指的是某个操作无论被执行多少次，所产生的效果与执行一次的效果相同。应用程序的幂等性： 在应用程序中，幂等性就是指对一个系统…...

编程日记 2025/6/29 8:30:55

go.mod:5: unknown directive: toolchain

Go语言版本较旧，而项目使用了较新版本的Go语言特性。错误信息"unknown directive: toolchain"表明go.mod文件中使用了"toolchain"指令，这是在Go 1.21版本中新引入的特性，但您当前安装的Go版本不支持这个指令。解决方法…...

编程日记 2025/7/14 17:58:17

分布式序列生成方案： Redis Incr | 基于Redisson创建自增获取序号，每天更换一个key, key到期时间1天，用于创建订单号、快递单号

文章目录引言I 在 Spring Boot 应用程序中集成 Redisson1. Maven2. 配置 Redisson 客户端3. 创建 Redisson 配置类4. 自动装配 RedissonClientII 应用：基于Redisson创建自增获取序号生成每日自增序号创建订单号创建快递单号封装：系统自动生成单号引言应用：创建订单号、…...

编程日记 2025/6/29 1:28:15

Android7 Input（八）App Input事件接收器InputEventReceiver

概述上一个章节，我们讲解了App如何使用InputChannel通道与input系统服务建立通信的桥梁的过程，本章我们讲述App如何从input系统服务中获取上报的输入事件，也就是我们本章讲述的InputEventReceiver。本文涉及的源码路径 frameworks/base/c…...

编程日记 2025/7/15 20:24:57

阿里云服务器Ubuntu的git clone失败问题解决方案

一、问题我们再使用阿里云服务器或者别的服务器，git clone失败二、解决方案 1. 确认SSH密钥是否存在并正确配置检查密钥文件： ls -al ~/.ssh 确认存在 id_rsa（私钥）和 id_rsa.pub（公钥&#xff…...

编程日记 2025/7/12 7:38:15

Mujoco 学习系列（二）基础功能与xml使用

这篇文章是 Mujoco 学习系列第二篇，主要介绍一些基础功能与 xmI 使用，重点在于如何编写与读懂 xml 文件。运行这篇博客前请先确保正确安装 Mujoco 并通过了基本功能与GUI的验证，即至少完整下面这个博客的第二章节内容： Mujoc…...

编程日记 2025/7/12 22:03:50

8 定时任务与周期性调度

在构建复杂的分布式系统时，我们经常会遇到需要“定时”或“周期性”执行的任务。比如，每天凌晨生成报表，每小时同步一次数据，或者在特定时间发送提醒邮件。这些任务如果都依赖人工触发，不仅效率低下，而且容…...

编程日记 2025/7/12 20:19:38

idea 插件开发自动发布到 nexus 私服中（脚本实例）

如下脚本内容为 idea 插件开发项目中的 build.gradle.kts 文件示例，其中自定了 updatePluginsXml 和 uploadPluginToNexus 两个任务，一个用来自动修改 nexus 中的配置文件，一个用来自动将当前插件打包后的 zip 文件上传到 nexus 私服中。脚…...

编程日记 2025/7/14 21:33:16

关于 APK 反编译与重构工具集

一、apktool — APK 解包 / 重打包 apktool 是一款开源的 Android APK 工具，用于： 反编译 APK 查看资源和布局文件生成 smali 文件（DEX 的反汇编） 对 APK 进行修改后重新打包它不能还原 Java 源码，只能将 D…...

编程日记 2025/7/14 7:49:30

【课堂笔记】核方法和Mercer定理

文章目录 Kernal引入定义Mercer定理描述有限情形证明一般情形证明 Kernal 引入在实际数据中常常遇到不可线性分割的情况，此时通常需要将其映射到高维空间中，使其变得线性可分。例如二维数据： 通过映射 ϕ ( x 1 , x 2 ) ( x 1 2 , 2 x 1…...

编程日记 2025/7/13 22:23:11

Cribl 中 Parser 扮演着重要的角色 + 例子

先看文档: Parser | Cribl Docs Parser The Parser Function can be used to extract fields out of events or reserialize (rewrite) events with a subset of fields. Reserialization will preserve the format of the events. For example, if an event contains comma…...

编程日记 2025/6/29 1:09:31

一、前言

二、为什么需要挂载卷

三、挂载权限：ro、rw 与默认模式

四、查看挂载信息：docker inspect

五、最佳实践

六、结语

相关文章：

三、挂载权限：`ro`、`rw` 与默认模式

四、查看挂载信息：`docker inspect`