### 使用 `docker-compose` 安装人大金仓数据库时正确挂载配置文件并设置用户密码的方法 以下是关于如何在 `docker-compose` 配置中挂载人大金仓数据库的配置文件以及设置用户密码的具体方法。 #### 示例 `docker-compose.yml` 文件 ```yaml version: '3.8' services: kingbase: image: kingbase/kingbasees:<tag> # 替换为实际镜像标签，例如 latest 或具体版本号 container_name: kingbase-container environment: - KINGBASE_USER=your_username # 设置用户名 - KINGBASE_PASSWORD=your_password # 设置密码 - KINGBASE_DATABASE=your_database # 初始化创建的数据库名称 ports: - "54321:54321" # 将容器端口映射到主机端口，默认人大金仓使用 54321 端口 volumes: - ./config:/etc/kingbase:ro # 挂载配置文件目录至容器内的 /etc/kingbase - ./data:/var/lib/pgsql/data # 数据持久化路径 - ./license:/opt/license # 授权文件挂载路径 command: ["sys_ctl", "start"] # 启动命令 restart: always # 容器崩溃时自动重启 ``` --- #### 参数解释 - **image**: 使用人大金仓官方提供的 Docker 镜像。如果未找到官方镜像，则需自行构建或联系供应商获取合适的镜像[^1]。 - **environment**: - `KINGBASE_USER`: 创建默认管理员账户名。 - `KINGBASE_PASSWORD`: 对应管理员账户的密码。 - `KINGBASE_DATABASE`: 启动时初始化的默认数据库名称。 - **ports**: 映射宿主机与容器之间的网络端口。人大金仓通常使用的端口号为 `54321`[^1]。 - **volumes**: - `./config:/etc/kingbase:ro`: 将本地的配置文件目录挂载到容器中的 `/etc/kingbase`，并设为只读模式。此目录可以包含 `kingbase.conf`, `kingbase_auto.conf`, 和 `sys_hba.conf` 等配置文件[^4]。 - `./data:/var/lib/pgsql/data`: 数据持久化存储路径，用于保存数据库的实际数据文件。 - `./license:/opt/license`: 挂载授权文件所在的目录，确保容器能够访问授权文件[^5]。 - **command**: 自定义启动命令，这里指定为 `sys_ctl start`，以确保容器按照预期方式启动。 - **restart**: 设定容器自恢复策略。 --- #### 用户密码设置 为了增强安全性，推荐使用密文形式存储用户密码。可以通过以下步骤完成： 1. **生成密文密码** 在容器内部执行以下命令，生成用户的密文密码： ```bash docker exec kingbase_container /bin/bash -c "sys_encpwd -H localhost -P 54321 -D your_database -U your_username -W your_plain_password" ``` 2. **查看密文信息** 执行以下命令查看生成的 `.encpwd` 文件内容： ```bash docker exec kingbase_container /bin/bash -c "cat ~/.encpwd" ``` 3. **修改配置文件** 编辑挂载的配置文件（如 `kingbase.conf`），将生成的密文密码应用到相应的字段中[^1]。 --- #### 注意事项 1. **配置文件权限**: 确保挂载的配置文件具有正确的权限，避免因权限不足导致容器无法正常加载配置。 2. **授权文件**: 如果需要使用正式版的人大金仓数据库，请提前准备好授权文件，并将其放置在挂载的授权目录中[^5]。 3. **日志排查**: 若遇到问题，可通过以下命令查看容器的日志输出： ```bash docker logs kingbase_container ``` --- ###