### 使用 `docker-compose` 部署 MySQL 容器并配置只读用户及数据持久化 在使用 `docker-compose` 部署 MySQL 容器时，可以通过以下方式实现创建只读用户和数据持久化的需求。该方案适用于需要长期运行且对数据安全性有较高要求的场景。 #### 1. 数据持久化配置 为了确保容器重建后数据不丢失，需通过 Docker 的 volume 功能将 MySQL 容器内的数据目录挂载到宿主机上。这样即使容器被删除或重建，数据依然保留在宿主机中。 在 `docker-compose.yml` 文件中添加如下配置： ```yaml version: '3.8' services: mysql: image: mysql:8.0 container_name: mysql environment: MYSQL_ROOT_PASSWORD: rootpass MYSQL_DATABASE: mydb MYSQL_USER: myuser MYSQL_PASSWORD: mypass volumes: - mysql_data:/var/lib/mysql - ./my.cnf:/etc/mysql/conf.d/my.cnf ports: - "3306:3306" restart: unless-stopped volumes: mysql_data: ``` 上述配置中： - `volumes` 下定义了一个名为 `mysql_data` 的命名卷，并将其挂载到容器的 `/var/lib/mysql` 目录，这是 MySQL 默认的数据存储路径。 - 同时，还将本地的 `my.cnf` 配置文件挂载到容器中的 `/etc/mysql/conf.d/` 目录下，用于自定义 MySQL 配置[^3]。 #### 2. 创建只读用户的 SQL 脚本 可以在容器启动后执行一个初始化脚本来创建只读用户。Docker MySQL 官方镜像支持在 `/docker-entrypoint-initdb.d/` 目录下放置 `.sql` 或 `.sh` 文件，这些文件会在首次启动容器时自动执行。 创建一个名为 `init.sql` 的文件，内容如下： ```sql -- 创建只读用户 CREATE USER 'readonly'@'%' IDENTIFIED BY 'readonly_password'; -- 授予只读权限（以数据库 mydb 为例） GRANT SELECT ON mydb.* TO 'readonly'@'%'; -- 刷新权限 FLUSH PRIVILEGES; ``` 然后更新 `docker-compose.yml` 文件，将该 SQL 文件挂载到容器中： ```yaml volumes: - mysql_data:/var/lib/mysql - ./my.cnf:/etc/mysql/conf.d/my.cnf - ./init.sql:/docker-entrypoint-initdb.d/init.sql ``` #### 3. MySQL 配置文件示例 (`my.cnf`) 如果需要进一步定制 MySQL 行为，例如设置字符集、启用慢查询日志等，可以在 `my.cnf` 中进行配置。例如： ```ini [mysqld] # 设置默认字符集 character-set-server=utf8mb4 collation-server=utf8mb4_unicode_ci # 其他配置... ``` #### 4. 启动服务 完成以上配置后，使用以下命令启动 MySQL 容器： ```bash docker-compose up -d ``` 此时，MySQL 容器会启动，并且： - 数据将持久化保存在宿主机的 `mysql_data` 卷中； - 只读用户 `readonly` 将被创建并拥有对 `mydb` 数据库的只读权限； - 自定义的 `my.cnf` 配置也会生效[^3]。 ---