Docker中挂载目录

在Docker中，可以通过挂载目录的方式将宿主机上的目录共享到容器中。这样可以实现容器和宿主机之间的数据共享，方便开发和部署。具体挂载目录的方式如下：

docker run -v /宿主机目录:/容器目录 image_name

其中，/宿主机目录是宿主机上的目录路径，/容器目录是容器中的目录路径，image_name是要启动的镜像名称。

例如，如果要将宿主机上的/home/user/data目录挂载到容器中的/data目录中，可以使用以下命令：

docker run -v /home/user/data:/data image_name

Docker文件系统

Docker使用的是分层的文件系统，每一个镜像都是由多个只读层叠加而成的。当容器启动时，会在镜像的基础上添加一个可写层，容器中的所有修改都会保存在这个可写层中。这样可以保证容器的可移植性和隔离性。

容器与宿主机的文件传输方式

在Docker中，容器与宿主机之间的文件传输主要有两种方式：挂载目录和使用docker cp命令。

前面已经介绍了如何通过挂载目录的方式实现容器和宿主机之间的数据共享。这种方式可以实现实时同步，但是需要注意文件权限的问题。

如果需要将容器中的文件复制到宿主机上，可以使用docker cp命令。该命令的基本语法如下：

docker cp 容器名称:/容器内路径 宿主机路径

例如，如果要将容器中的/data/file.txt文件复制到宿主机上的/home/user目录下，可以使用以下命令：

docker cp container_name:/data/file.txt /home/user

同样地，如果要将宿主机上的文件复制到容器中，可以使用以下命令：

docker cp 宿主机路径 容器名称:/容器内路径

文件权限设置

在Docker中，容器与宿主机之间的文件权限需要注意。由于容器中的文件系统是只读的，因此容器中的文件的权限可能会与宿主机上的不同。

为了解决这个问题，可以在启动容器时使用-u参数来指定容器中的用户和用户组。例如，以下命令将在容器中创建一个名为user的用户，并将其加入到users组中：

docker run -u user:users image_name

这样，在容器中创建的文件就会使用指定的用户和用户组，与宿主机上的文件权限保持一致。

另外，还可以通过-v参数指定挂载目录时的权限。例如，以下命令将在容器中将挂载的目录的权限设置为read-only：

docker run -v /home/user/data:/data:ro image_name

这样，在容器中就无法修改挂载的目录中的文件了。