redis启动时/data目录权限被拒，主因是容器内uid 999用户与宿主机目录root:root属主不匹配；正确做法为sudo chown -r 999:999 /data/redis，并在selinux环境挂载加:z标签。
redis-server 启动时 /data 目录权限被拒绝的真正原因
容器内 redis 进程默认以 UID 999（用户 redis）运行，而宿主机上你创建的挂载目录（比如 /data/redis）若属 root:root（UID 0），Linux 权限模型会直接拒绝写入——这不是 Redis 配置问题，是 Linux 用户隔离机制在起作用。
常见错误现象：Can't open the append-only file: Permission denied 或启动后 appendonly.aof 文件为空、dump.rdb 不生成。
- 不要用
chmod 777应对生产环境（虽能临时绕过，但违背最小权限原则） - 正确做法是让宿主机目录所有者匹配容器内 UID：执行
sudo chown -R 999:999 /data/redis - 若使用 SELinux（如 CentOS/RHEL），必须加
:z标签：挂载参数写成-v /data/redis:/data:z - 检查父目录可遍历性：如果
/data权限是700且属 root，即使/data/redis属 999，redis 用户也无法进入该路径
挂载 redis.conf 但配置不生效？确认 redis-server 是否真读了它
官方 Redis 镜像的 ENTRYPOINT 是 docker-entrypoint.sh，它默认调用 redis-server /usr/local/etc/redis/redis.conf ——但这个路径在容器里并不存在，除非你显式挂载并传参。
典型静默失败场景：你把配置文件挂到了 /etc/redis/redis.conf，却没在 docker run 命令末尾指定该路径，结果 redis-server 仍用内置默认配置（appendonly no、save 规则失效）。
- 必须显式传参：命令结尾写
redis-server /etc/redis/redis.conf，不能只挂载不调用 - 挂载路径要和传参路径严格一致：比如
-v /host/conf/redis.conf:/etc/redis/redis.conf，后面就得跟redis-server /etc/redis/redis.conf - 验证是否加载成功：进容器执行
redis-cli config get appendonly，返回"yes"才算生效
同时启用 RDB 和 AOF 时，/data 目录下会生成哪些文件
Redis 允许 RDB 和 AOF 并存，但实际持久化行为由配置决定；二者都启用时，重启优先加载 AOF（更完整），RDB 只作为备份快照存在。
MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。
你挂载的 /data 目录中将出现：
-
dump.rdb：RDB 快照文件，由save规则触发或手动SAVE/BGSAVE -
appendonly.aof：AOF 日志文件，只要appendonly yes就持续追加 -
appendonly.aof.1234567890.incr.aof（重写中临时文件）：AOF 重写期间生成，完成后自动替换原文件
注意：dir /data 必须在配置文件中显式设置，否则即使挂载了 /data，Redis 仍可能往容器内部路径写文件（导致持久化失效）。
生产环境推荐的挂载组合与最小必要配置项
安全 ≠ 复杂，关键配置就几项，但缺一不可。以下是最小可行且生产可用的组合：
- 宿主机目录结构：
/opt/redis/{data,conf}，其中data所有者设为999:999 - 配置文件中至少启用：
appendonly yes、appendfsync everysec、dir /data、requirepass your_strong_password - 启动命令必须包含：
-v /opt/redis/conf/redis.conf:/etc/redis/redis.conf+-v /opt/redis/data:/data:z+redis-server /etc/redis/redis.conf - 禁止使用
--privileged或user: root启动，那等于放弃容器安全边界
最易被忽略的一点：AOF 文件在重写过程中会占用双倍磁盘空间，务必监控 /opt/redis/data 所在分区剩余容量，而不是只看 Redis 内存用量。
