必须指定/var/lib/mysql挂载路径并设宿主机目录属主为UID 999，否则MySQL 8.0因权限不足报Can't create/write to file错误；需配合--user 999:999、--init和--restart=unless-stopped确保稳定运行。
挂载 MySQL 8.0 数据卷时必须指定 datadir 路径且权限要对
直接用 -v /host/path:/var/lib/mysql 启动容器后，MySQL 8.0 会报错退出，常见错误是 mysqld: Can't create/write to file '/var/lib/mysql/is_writable' 或初始化失败。根本原因是 MySQL 8.0 默认以非 root 用户 mysql（UID 999）运行，而宿主机目录若属主不是该 UID，容器内进程无权写入。
实操建议：
- 宿主机目录提前创建并赋权：
mkdir -p /mydata/mysql<br>chown -R 999:999 /mydata/mysql
- 启动命令中显式指定
--user 999:999，避免依赖镜像默认行为 - 务必确认挂载路径与 MySQL 配置中的
datadir一致——Docker 官方镜像默认就是/var/lib/mysql，但自定义配置文件里若改过，挂载路径必须同步调整
使用 docker run 挂载时别漏掉 --init 和 --restart
MySQL 进程在容器里作为 PID 1 运行，若没 init 进程接管子进程，SIGTERM 可能无法正确传递，导致 mysqld 不优雅关闭，进而损坏 InnoDB redo log。重启策略缺失也会让数据卷挂载后服务意外退出却不恢复。
推荐启动命令片段：
docker run -d \ --name mysql8 \ --user 999:999 \ --init \ --restart=unless-stopped \ -v /mydata/mysql:/var/lib/mysql \ -e MYSQL_ROOT_PASSWORD=123456 \ -p 3306:3306 \ mysql:8.0
-
--init是关键，等效于 tini，解决僵尸进程和信号转发问题 -
--restart=unless-stopped确保宿主机重启后自动拉起容器，否则挂载卷还在，但服务没起来，等于白挂 - 首次启动时容器会自动初始化数据目录；若宿主机目录已有旧数据，MySQL 会直接加载，不重复初始化
用 Docker Compose 挂载要注意 user 和 command 的顺序
Docker Compose 中如果只写 user: "999:999"，但没处理初始化时机，仍可能因权限问题卡在启动阶段。尤其当你通过 command 覆盖默认启动命令时，顺序不对会导致 mysqld 以 root 启动再降权失败。
正确写法示例：
version: '3.8'<br>services:<br> mysql:<br> image: mysql:8.0<br> user: "999:999"<br> command: --default-authentication-plugin=mysql_native_password<br> volumes:<br> - /mydata/mysql:/var/lib/mysql<br> environment:<br> MYSQL_ROOT_PASSWORD: 123456<br> restart: unless-stopped
-
user必须写在command之前，Docker Compose 才能在 exec 前切换用户 - 如果需要额外配置（如调大
max_connections），优先用command传参，而非挂载自定义my.cnf——后者容易因权限或路径问题被忽略 - 挂载的宿主机目录不能是 NFS 或某些网络文件系统，MySQL 8.0 对 fsync 和原子写有强依赖，NFS 可能引发崩溃或数据不一致
验证挂载是否生效：别只看容器日志，要进容器查真实路径
容器启动成功不代表数据卷真正可用。常见假象是日志显示 “MySQL init process done. Ready for start up.”，但实际写入仍失败，后续建库建表会报 Can't create database 或磁盘满错误。
验证步骤：
- 进容器：
docker exec -it mysql8 bash - 检查目录归属：
ls -ld /var/lib/mysql—— 输出应为drwxr-xr-x 5 mysql mysql - 手动创建测试文件：
touch /var/lib/mysql/testfile && rm /var/lib/mysql/testfile - 连接 MySQL 后执行：
SHOW VARIABLES LIKE 'datadir';，确认值确实是/var/lib/mysql
最易被忽略的是 SELinux 或 AppArmor 在宿主机开启时对 bind mount 的限制，CentOS/RHEL 上需加 :z 或 :Z 标签（如 -v /mydata/mysql:/var/lib/mysql:z），否则即使权限数字对了，内核策略仍会拦截写入。
