容器数据持久化有五种方法：一、绑定挂载实现宿主机目录映射；二、Docker卷由守护进程管理，适合生产环境；三、tmpfs挂载用于内存临时存储；四、配置overlay2存储驱动并启用d_type支持；五、通过NFS卷插件实现跨主机共享。
在 Linux 容器运行过程中，若容器重启或销毁后数据丢失，则说明未正确配置持久化存储。以下是实现容器数据持久化的多种方法：
一、使用绑定挂载（Bind Mount）
绑定挂载将宿主机上的任意目录或文件直接映射到容器内部路径，实现数据与宿主机文件系统强关联，适用于开发调试或需精确控制路径的场景。
1、在宿主机上创建用于持久化的目录，例如：mkdir -p /data/app-config。
2、启动容器时通过 -v 参数指定绑定关系：docker run -v /data/app-config:/app/config nginx。
3、验证挂载是否生效：进入容器执行 ls /app/config，确认显示宿主机对应目录内容。
二、使用 Docker 卷（Docker Volume）
Docker 卷由 Docker 守护进程管理，独立于容器生命周期，支持备份、迁移和跨容器共享，是生产环境推荐的持久化方式。
1、创建命名卷：docker volume create app-data。
2、启动容器并挂载该卷：docker run -v app-data:/var/lib/mysql mysql:8.0。
3、查看卷详细信息：docker volume inspect app-data，确认挂载点指向 /var/lib/docker/volumes/app-data/_data。
三、使用 tmpfs 挂载（仅内存临时存储）
tmpfs 挂载将数据存储在宿主机内存中，不写入磁盘，适用于敏感临时数据或高 I/O 低持久性需求场景，容器停止后数据自动清除。
1、启动容器并启用 tmpfs 挂载：docker run --tmpfs /app/cache:rw,size=512m nginx。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
2、检查挂载类型：在容器内执行 findmnt | grep cache，确认类型为 tmpfs。
3、确认写入限制：尝试写入超过指定 size 的文件，观察是否触发 No space left on device 错误。
四、配置容器存储驱动为 overlay2 并启用 d_type 支持
overlay2 是 Docker 默认存储驱动，但若底层文件系统（如 ext4）未启用 d_type，会导致某些卷功能异常，影响持久化稳定性。
1、检查当前文件系统是否支持 d_type：xfs_info /var/lib/docker（XFS）或 dumpe2fs -h /dev/sda1 | grep "Filesystem features"（ext4），确认输出含 d_type。
2、若不支持，在 ext4 文件系统上重新格式化并启用：mkfs.ext4 -O d_type /dev/sdb1。
3、修改 Docker daemon 配置文件 /etc/docker/daemon.json，确保包含 {"storage-driver": "overlay2"}，然后重启服务：systemctl restart docker。
五、使用外部网络存储（NFS 卷插件）
当多个节点需共享同一份持久化数据时，可借助 NFS 服务器配合本地卷插件，使容器挂载远程 NFS 目录，实现跨主机数据一致性。
1、在 NFS 服务器端导出目录：/nfs/data *(rw,sync,no_root_squash)，并重启 nfs-server 服务。
2、在 Docker 主机安装 nfs-common 包：apt-get install nfs-common（Debian/Ubuntu）或 yum install nfs-utils（RHEL/CentOS）。
3、创建基于 NFS 的本地卷：docker volume create --driver local --opt type=nfs --opt o=addr=192.168.1.100,rw --opt device=:/nfs/data nfsvol。
