Docker MySQL启动问题及解决过程
作者:惊鸿Randy
Docker MySQL启动失败多因权限限制导致无法写入/tmp和/var/run/mysqld目录,推荐使用tmpfs挂载卷解决,同时需检查SELinux和数据目录权限,避免使用特权模式
问题概述
Docker 环境中的 MySQL 容器启动失败,主要表现为两个核心错误:
- 临时文件权限问题:
Can't create/write to file '/tmp/ibNysJx9' (Errcode: 13 - Permission denied)
- UNIX Socket 锁文件问题:
Could not create unix socket lock file /var/run/mysqld/mysqld.sock.lock Unable to setup unix socket lock file
根本原因
这些问题的根本原因是 Docker 容器内的权限限制。
容器中的 MySQL 进程无法写入特定目录(/tmp 和 /var/run/mysqld),导致启动失败。
解决方案
方案一:使用 tmpfs 和挂载卷(推荐)
# 创建必要的目录 mkdir -p /path/to/mysql/data mkdir -p /path/to/mysql/run/mysqld # 设置正确的权限 chmod -R 777 /path/to/mysql/data chmod 777 /path/to/mysql/run/mysqld chown -R 999:999 /path/to/mysql/data # MySQL 在容器中通常使用 UID 999 # 启动容器 docker run --name mysql-5.7.30 \ --dns 8.8.8.8 \ --dns 114.114.114.114 \ --add-host=目标服务器的IP:127.0.0.1 \ --tmpfs /tmp:rw,exec,mode=1777 \ -v /path/to/mysql/data:/var/lib/mysql \ -v /path/to/mysql/run/mysqld:/var/run/mysqld \ -e MYSQL_ROOT_PASSWORD=your_password \ -p 3306:3306 \ -d mysql:5.7.30
方案二:使用自定义配置文件
# 创建配置目录 mkdir -p /path/to/mysql/conf # 创建自定义配置文件 cat > /path/to/mysql/conf/my.cnf << EOF [mysqld] pid-file=/var/lib/mysql/mysqld.pid socket=/var/lib/mysql/mysqld.sock datadir=/var/lib/mysql skip-host-cache skip-name-resolve EOF # 启动容器 docker run --name gwms-mysql \ --dns 8.8.8.8 \ --dns 114.114.114.114 \ --add-host=目标服务器的IP:127.0.0.1 \ --tmpfs /tmp:rw,exec,mode=1777 \ -v /path/to/mysql/data:/var/lib/mysql \ -v /path/to/mysql/conf/my.cnf:/etc/mysql/my.cnf \ -e MYSQL_ROOT_PASSWORD=your_password \ -p 3306:3306 \ -d mysql:5.7.30
方案三:使用特权模式(不推荐用于生产环境)
docker run --name gwms-mysql \ --privileged \ --dns 8.8.8.8 \ --dns 114.114.114.114 \ --add-host=目标服务器的IP:127.0.0.1 \ -v /path/to/mysql/data:/var/lib/mysql \ -e MYSQL_ROOT_PASSWORD=your_password \ -p 3306:3306 \ -d mysql:5.7.30
其他可能需要考虑的因素
- SELinux:如果系统启用了 SELinux,可能需要临时禁用或设置适当的上下文
setenforce 0 # 临时禁用 # 或者 chcon -Rt svirt_sandbox_file_t /path/to/mysql/data
- 数据目录权限:确保数据目录具有正确的所有权
chown -R 999:999 /path/to/mysql/data
- Docker 网络问题:解决 DNS 解析问题
# 添加到 /etc/hosts echo "目标服务器的IP mysql-host" >> /etc/hosts
选择适合您环境的方案,建议从方案一开始尝试,它既解决了权限问题,又不会引入过多的安全风险。
总结
以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。