深入理解 Docker 掛載中的 :ro
一、什么是 :ro？
在 Docker 的命令或 Compose 配置里，我們常常寫類似：
./config.json:/app/config/config.json:ro
這里最后的 :ro 就表示 只讀掛載（read?only）。
換句話說：
- 宿主機的文件 / 目錄會映射到容器內(nèi)部
- 容器中的進程只能讀?。╮ead）它
- 不能修改 / 創(chuàng)建 / 刪除 / 寫入文件
簡而言之就是 “容器只能讀，不能寫”。
二、默認模式是什么？
如果不加 :ro 或 :rw，Docker 默認是：
-v <hostPath>:<containerPath>
等價于：
-v <hostPath>:<containerPath>:rw
也就是說默認是讀寫模式（read?write），容器內(nèi)可以讀寫掛載的內(nèi)容。
三、只讀掛載與讀寫掛載對比
| 掛載模式 | 容器能否寫入 | 適用場景 |
|---|---|---|
| :ro（只讀） | ? 不可寫 | 配置文件、靜態(tài)資源、敏感文件保護 |
| :rw（讀寫） | ? 可寫 | 共享工作目錄、日志、數(shù)據(jù)等 |
| 不指定 | 默認當(dāng) :rw | 開發(fā)環(huán)境快速同步 |
這也就是說，如果你不想讓容器修改掛載的文件，就應(yīng)該加上 :ro。
四、為什么要用 :ro？
給掛載設(shè)置只讀權(quán)限有幾個重要好處：
? 1. 增強安全性
容器中的應(yīng)用無法改變宿主機文件，比如不小心修改了配置文件、靜態(tài)資源或者寫入關(guān)鍵數(shù)據(jù)。
這在生產(chǎn)環(huán)境尤為重要。([CSDN博客][3])
? 2. 防止惡意或錯誤寫入
如果容器內(nèi)運行的程序有 bug 或受到攻擊，不會損壞宿主機的數(shù)據(jù)。
例如掛載靜態(tài)網(wǎng)站文件、證書文件等時就非常適合用 :ro。
? 3. 配置文件熱改更安全
在一些配置文件通過掛載方式動態(tài)更新時，你不希望容器內(nèi)程序修改這些外部配置，可以避免意外覆蓋。
五、如何查看掛載模式？
可以用以下命令檢查掛載詳情：
docker inspect <containerId>
在返回的 JSON 里查看 Mounts 中的 Mode 和 RW 字段：
"Mode": "ro", "RW": false
表示確實是 只讀掛載。
六、Compose 中如何表示只讀掛載？
在 docker?compose.yml 中，同樣可以在 volumes 節(jié)點寫：
volumes: - ./config.json:/app/config/config.json:ro
或者使用長語法：
services:
web:
volumes:
- type: bind
source: ./config.json
target: /app/config/config.json
read_only: true
兩種表示方式等價，只是長語法更方便可讀。
七、適用場景總結(jié)
| 場景 | 推薦掛載方式 |
|---|---|
| 靜態(tài)配置文件 | :ro |
| 敏感證書/密鑰 | :ro |
| 源代碼開發(fā)熱更新 | 默認（rw） |
| 日志目錄 | rw |
八、小結(jié)
:ro就是 Docker 掛載時的只讀權(quán)限標記。- 容器只能讀取，不可寫入掛載的文件/目錄。
- 在生產(chǎn)環(huán)境中，它可以 提升安全性、防止誤寫。
到此這篇關(guān)于深入理解 Docker 掛載中的 :ro的文章就介紹到這了,更多相關(guān)Docker 掛載 :ro內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要介紹了Docker?Volume的用法,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-02-02
docker重啟會創(chuàng)建幽靈網(wǎng)橋的問題
刪除網(wǎng)卡后路由異常,tracepath顯示網(wǎng)絡(luò)未離服務(wù)器,重啟導(dǎo)致IP沖突無法連接,通過AI工具找到全新解決方案,成功修復(fù),總結(jié)個人經(jīng)驗供參考2025-08-08
因項目需要多處部署,所以打包成docker鏡像以便于部署,本文主要介紹了docker啟動時環(huán)境變量不生效的解決方法,具有一定的參考價值,感興趣的可以了解一下2024-03-03
cordon節(jié)點drain驅(qū)逐節(jié)點delete節(jié)點詳解
這篇文章主要為大家介紹了cordon節(jié)點drain驅(qū)逐節(jié)點delete節(jié)點詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-11-11
本指南面向國內(nèi)服務(wù)器與辦公網(wǎng)絡(luò)用戶,系統(tǒng)梳理 2026年2月可用 DockerHub 鏡像加速源,覆蓋 Docker Desktop、dockerd、containerd、k3s、BuildKit 等場景的一鍵配置、多源回退與測速排障方案,幫助規(guī)避 429/Too Many Requests 與拉取超時問題,需要的朋友可以參考下2026-02-02
關(guān)于docker部署的jenkins跑git上的程序的問題
這篇文章主要介紹了docker部署的jenkins跑git上的程序的相關(guān)知識，本文給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-11-11
使用Docker安全地部署OpenClaw(龍蝦)的詳細步驟
OpenClaw (龍蝦) 是一個強大的個人 AI 助手,它可以連接各種消息平臺并執(zhí)行工具,本文介紹如何通過 Docker Compose 安全地部署 OpenClaw,并解析其中的關(guān)鍵配置,需要的朋友可以參考下2026-03-03
docker Compose部署springboot+vue前端端分離
本文主要介紹了docker Compose部署springboot+vue前端端分離，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-08-08
這篇文章主要介紹了docker下安裝Nginx的方法，非常不錯，具有一定的參考借鑒價值,需要的朋友可以參考下2018-07-07
最近在學(xué)習(xí)docker，本文就從入門開始介紹Ubuntu Docker安裝并使用的方法，具有一定的參考價值，感興趣的可以了解一下2021-09-09