问题概述
docker 环境中的 mysql 容器启动失败,主要表现为两个核心错误:
- 临时文件权限问题:
can't create/write to file '/tmp/ibnysjx9' (errcode: 13 - permission denied)
- unix socket 锁文件问题:
could not create unix socket lock file /var/run/mysqld/mysqld.sock.lock unable to setup unix socket lock file
根本原因
这些问题的根本原因是 docker 容器内的权限限制。
容器中的 mysql 进程无法写入特定目录(/tmp 和 /var/run/mysqld),导致启动失败。
解决方案
方案一:使用 tmpfs 和挂载卷(推荐)
# 创建必要的目录 mkdir -p /path/to/mysql/data mkdir -p /path/to/mysql/run/mysqld # 设置正确的权限 chmod -r 777 /path/to/mysql/data chmod 777 /path/to/mysql/run/mysqld chown -r 999:999 /path/to/mysql/data # mysql 在容器中通常使用 uid 999 # 启动容器 docker run --name mysql-5.7.30 \ --dns 8.8.8.8 \ --dns 114.114.114.114 \ --add-host=目标服务器的ip:127.0.0.1 \ --tmpfs /tmp:rw,exec,mode=1777 \ -v /path/to/mysql/data:/var/lib/mysql \ -v /path/to/mysql/run/mysqld:/var/run/mysqld \ -e mysql_root_password=your_password \ -p 3306:3306 \ -d mysql:5.7.30
方案二:使用自定义配置文件
# 创建配置目录 mkdir -p /path/to/mysql/conf # 创建自定义配置文件 cat > /path/to/mysql/conf/my.cnf << eof [mysqld] pid-file=/var/lib/mysql/mysqld.pid socket=/var/lib/mysql/mysqld.sock datadir=/var/lib/mysql skip-host-cache skip-name-resolve eof # 启动容器 docker run --name gwms-mysql \ --dns 8.8.8.8 \ --dns 114.114.114.114 \ --add-host=目标服务器的ip:127.0.0.1 \ --tmpfs /tmp:rw,exec,mode=1777 \ -v /path/to/mysql/data:/var/lib/mysql \ -v /path/to/mysql/conf/my.cnf:/etc/mysql/my.cnf \ -e mysql_root_password=your_password \ -p 3306:3306 \ -d mysql:5.7.30
方案三:使用特权模式(不推荐用于生产环境)
docker run --name gwms-mysql \ --privileged \ --dns 8.8.8.8 \ --dns 114.114.114.114 \ --add-host=目标服务器的ip:127.0.0.1 \ -v /path/to/mysql/data:/var/lib/mysql \ -e mysql_root_password=your_password \ -p 3306:3306 \ -d mysql:5.7.30
其他可能需要考虑的因素
- selinux:如果系统启用了 selinux,可能需要临时禁用或设置适当的上下文
setenforce 0 # 临时禁用 # 或者 chcon -rt svirt_sandbox_file_t /path/to/mysql/data
- 数据目录权限:确保数据目录具有正确的所有权
chown -r 999:999 /path/to/mysql/data
- docker 网络问题:解决 dns 解析问题
# 添加到 /etc/hosts echo "目标服务器的ip mysql-host" >> /etc/hosts
选择适合您环境的方案,建议从方案一开始尝试,它既解决了权限问题,又不会引入过多的安全风险。
总结
以上为个人经验,希望能给大家一个参考,也希望大家多多支持代码网。
发表评论