Wsl解决MySQL容器跨域权限问题

关关长语2026-07-20 18:27

问题分析

通过查阅资料，可以知道主要原因在于Mysql 容器运行时，容器内部需要特殊执行角色账户，而通过Wsl 从宿主目录映射到子系统内部，中间转换过程中，无法正常映射角色权限，导致目录绑定跨域宿主-子系统-docker容器出现权限不足。子系统挂载数据库目录失败，虽然目录中创建了对应的初始化数据配置，实际运行时，容器服务内部无法正常运行。

实际报错日志如下：

bash 复制代码

mysqld: Cannot change permissions of the file 'ca.pem' (OS errno 1 - Operation not permitted)

解决办法

解决办法是，不把当前windows对应路径挂在到容器中，使用命名数据卷进行数据持久化，将权限交由容器内部处理，不过度干涉，创建过程如下：

bash 复制代码

sudo docker volume create [volume_name]

查看命名数据卷信息。

bash 复制代码

sudo docker volume inspect [volume_name]

输出如下：

bash 复制代码

[
    {
        "CreatedAt": "2026-07-16T18:49:17+08:00",
        "Driver": "local",
        "Labels": null,
        "Mountpoint": "/var/lib/docker/volumes/[volume_name]/_data",
        "Name": "mysql_data",
        "Options": null,
        "Scope": "local"
    }

实际真实目录挂载点在wsl 子系统中。不管运行之后容器是否删除，命令数据卷在没被删除之前，内部数据均存在。

挂载时，命令行执行命令如下：

bash 复制代码

sudo docker -v [volume_name]:/var/lib/mysql ....

使用docker-compose 时，有两种方式，一种是直接引入当前已经创建的命令数据卷，一种是指定数据卷名称，由docker-compose 运行配置配置过程中进行指定创建。

使用已存在命名数据卷。

复制代码

version: '3.8'
services:
  mysql:
    image: mysql:8.4.10
    container_name: mysql
    volumes:
      - mysql_data:/var/lib/mysql       # 数据持久化
	#...
volumes:
  mysql_data:
    external: true

自定义创建。

bash 复制代码

version: '3.8'
services:
  mysql:
    image: mysql:8.4.10
    container_name: mysql
    volumes:
      - mysql_data:/var/lib/mysql       # 数据持久化
    #...
volumes:
  mysql_data:

通过查看数据卷列表。

bash 复制代码

sudo  docker volume ls

可以看到一个以[servicename]_[volumename] 命名的数据卷。

bash 复制代码

DRIVER    VOLUME NAME
local     mysql_mysql_data