Redis 7.0容器挂载配置失败是因以UID 999的redis用户运行，需chown -R 999:999宿主机conf和data目录，并映射至/usr/local/etc/redis/redis.conf与/data，启动命令显式指定配置文件。
宝塔Docker中启动Redis 7.0容器时，/etc/redis/redis.conf挂载失败
直接映射 /etc/redis/redis.conf 到宿主机目录会失败——Redis 7.0 容器启动时默认以非 root 用户（redis 用户，UID 999）运行，而挂载的宿主机配置文件若属主不是 UID 999，容器内进程无权读取，报错类似：Can't open the log file: Permission denied 或静默退出。
解决思路是让宿主机配置文件对 UID 999 可读，且确保 Redis 启动时能加载它：
- 在宝塔「Docker 管理」→「镜像管理」拉取官方镜像：
redis:7.0-alpine（轻量）或redis:7.0（完整版） - 创建宿主机目录（如
/www/wwwroot/redis7/conf），放入自定义redis.conf - 执行
chown -R 999:999 /www/wwwroot/redis7/conf，确保 UID 999 拥有该目录及文件 - 在宝塔「容器管理」→「创建容器」时，卷映射填：
/www/wwwroot/redis7/conf:/usr/local/etc/redis/redis.conf:ro（注意路径是容器内默认配置路径，不是/etc/redis/） - 命令行参数必须显式指定配置文件：在「启动命令」栏填
redis-server /usr/local/etc/redis/redis.conf
Redis 7.0 设置密码后连接被拒绝或 AUTH 失败
Redis 7.0 默认禁用 requirepass，且引入了更严格的 ACL 机制；仅写 requirepass foobar 不够，还可能因 bind 或 protected-mode 导致外部无法连接。
关键配置项必须同时满足：
-
bind 0.0.0.0（允许所有 IP 连接；生产环境建议限定为内网 IP，如bind 172.17.0.1） -
protected-mode no（关闭保护模式，否则只允许本地 loopback 连接） -
requirepass your_password_here（明文密码，简单直接） - 或更安全的方式：用 ACL 创建用户，例如在 conf 中加
user default on >mypass ~* &* +@all，然后删掉requirepass行 - 确认
port 6379未被注释，且宝塔防火墙/云服务器安全组放行该端口
宝塔界面创建容器后 Redis 无法持久化到宿主机目录
Redis 默认 RDB 快照保存路径是 /data，但若没正确挂载，数据全在容器层，重启即丢。
必须额外挂载数据目录，并确保权限兼容：
- 创建宿主机数据目录：
/www/wwwroot/redis7/data chown -R 999:999 /www/wwwroot/redis7/data- 在卷映射中增加一行：
/www/wwwroot/redis7/data:/data:rw - 检查 conf 中
dir /data和dbfilename dump.rdb是否未被注释 - 避免将
/data挂载成只读（:ro），否则SAVE或BGSAVE会失败，日志报Failed to open .rdb for writing: Permission denied
从宝塔容器日志看不出 Redis 启动失败原因
宝塔 Docker 界面日志默认只显示标准输出，而 Redis 启动失败常因配置错误退出，且不打日志到 stdout —— 容器秒退，日志为空。
排查步骤要绕过界面直查本质：
- 先在宝塔终端执行：
docker run --rm -v /www/wwwroot/redis7/conf:/usr/local/etc/redis/redis.conf redis:7.0-alpine redis-server /usr/local/etc/redis/redis.conf，看是否报错（如Invalid argument during startup） - 若报错，进入容器调试：
docker run -it --rm -v /www/wwwroot/redis7/conf:/usr/local/etc/redis/redis.conf redis:7.0-alpine sh，再手动运行redis-server /usr/local/etc/redis/redis.conf，观察实时错误 - 常见坑：
appendonly yes但 AOF 文件路径（appendfilename）所在目录不可写；或slaveof配置残留导致连接超时阻塞启动
Redis 7.0 的 UID 权限、ACL 机制和默认保护行为，和旧版差异明显；靠复制网上 Redis 6 配置大概率失败。最稳的方式是：用 chown 999 统一宿主机目录权限，conf 里显式关 protected-mode、设 bind、选一种密码方案并验证，最后用 docker run --rm 命令行预检再建容器。
