BindMount是最常用直观的挂载方式：需提前创建宿主机绝对路径，准确映射容器内软件加载路径，配置建议只读（:ro），静态资源可读写，并注意权限与SELinux标签。直接用 `-v` 参数把宿主机目录挂载进容器，是最常用也最直观的方式。关键不是“一挂就完”，而是路径对得准、权限设得当、行为预期清晰。
确认宿主机目录已存在且结构合理
bind mount 要求宿主机路径必须是绝对路径，且最好提前手动创建。docker 新版本（23.0+）遇到不存在的宿主机路径会报错，不再自动创建。
- 比如要挂载静态文件，先建好：
mkdir -p /opt/wwwroot，再放一个index.html - 如果挂载配置目录（如 Nginx），建议按容器内默认结构组织：
/opt/nginx/conf/nginx.conf、/opt/nginx/conf/conf.d/default.conf - 用
ls -l /opt/wwwroot确认目录权限，避免因用户 UID 不匹配导致容器内无法读取
启动时用 -v 正确映射路径
语法简单，但路径不能写错。容器内路径必须和软件实际加载路径一致，否则可能加载失败或覆盖关键文件。
- 挂载静态资源（读写）：
docker run -d -p 80:80 -v /opt/wwwroot:/usr/share/nginx/html nginx:alpine - 挂载配置（只读更安全）：
-v /opt/nginx/conf/nginx.conf:/etc/nginx/nginx.conf:ro - 多个挂载可叠加，但注意顺序不影响功能，只影响可读性
- 别只挂一个
.conf文件去覆盖整个/etc/nginx/目录，否则会丢失mime.types等依赖
验证挂载是否生效
运行后别急着访问，先进容器看看挂载点是不是你想要的样子。
- 进容器：
docker exec -it 容器名 /bin/sh（Alpine）或/bin/bash（Debian） - 查挂载信息：
mount | grep wwwroot或findmnt | grep nginx - 看内容：
ls /usr/share/nginx/html或cat /etc/nginx/nginx.conf - 修改宿主机文件后，在容器里
ls -l对比时间戳，确认实时同步
注意只读与权限细节
挂载不是万能的“双向免审通道”，权限和读写控制得主动设好。
- 加
:ro是硬性限制：容器内执行echo "x" > index.html会报Read-only file system - 不加
:ro默认读写，但能否真正写入还取决于宿主机目录的属主和 SELinux 上下文（尤其在 CentOS/RHEL 上） - 若遇权限拒绝，可尝试加
:z（共享标签）或:Z（私有标签）解决 SELinux 问题，例如：-v /opt/wwwroot:/usr/share/nginx/html:z
