要使docker容器时间与中国标准时间（cst，utc+8）一致，必须挂载宿主机的/etc/localtime和/etc/timezone为只读，并确保宿主机时区已设为asia/shanghai；alpine镜像还需额外安装tzdata包并配置时区文件。
要让 Docker 容器时间显示与中国标准时间（CST，UTC+8）完全一致，必须确保容器读取的是宿主机真实的时区定义文件，而不是依赖镜像内置的 UTC 设置或仅靠环境变量；否则日志、定时任务、数据库写入等都会出现 8 小时偏差。
确认宿主机时区已正确设置
执行 timedatectl status，检查输出中 “Time zone” 行是否为 Asia/Shanghai (CST, +0800)；若显示 Etc/UTC 或其他时区，需先运行 sudo timedatectl set-timezone Asia/Shanghai 并启用 NTP：sudo timedatectl set-ntp true。这一步不完成，后续挂载只是同步一个错误的时间源。
检查 /etc/localtime 是否为有效符号链接：ls -l /etc/localtime，正常应显示类似 /etc/localtime -> /usr/share/zoneinfo/Asia/Shanghai。如果它是普通文件或为空，挂载后容器仍会解析失败。
运行容器时挂载 localtime 和 timezone
启动命令中加入两个只读挂载参数：
docker run -d \-v /etc/localtime:/etc/localtime:ro \-v /etc/timezone:/etc/timezone:ro \--name myapp nginx
其中 /etc/localtime 挂载是核心，它让 glibc 等底层库能按真实夏令时规则计算本地时间；/etc/timezone 是辅助，主要影响 Debian/Ubuntu 系基础镜像中部分工具（如 dpkg-reconfigure tzdata）的行为，不加也能工作，但加上更稳妥。
注意：两个挂载都必须带 :ro（只读），否则容器内进程意外修改会破坏宿主机时区配置。
针对 Alpine 镜像的特殊处理
Alpine 默认不读取 /etc/localtime，即使挂载了也无效——它依赖 tzdata 包提供时区数据支持。
方法一：构建镜像时安装 tzdata
在 Dockerfile 中添加：RUN apk add --no-cache tzdata && cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo "Asia/Shanghai" > /etc/timezone
方法二：运行时补装（不推荐用于生产）
启动容器后手动执行：apk add --no-cache tzdata，再验证 date 输出。该方式需重启应用进程才能生效，且每次新建容器都要重复。
验证容器内时区是否真正生效
第一步：进入容器：docker exec -it myapp sh
第二步：运行 date，确认输出包含 CST 且时间与宿主机秒级一致（不是“UTC”或“Etc/UTC”）。
第三步：检查软链：ls -l /etc/localtime，必须显示指向 /usr/share/zoneinfo/Asia/Shanghai 的有效链接；若显示 /etc/localtime: No such file or directory，说明挂载路径错误或宿主机该文件不存在。
第四步（关键）：运行 cat /etc/timezone，输出应为纯文本 Asia/Shanghai，不能是空行或乱码。这一步能快速识别挂载是否被覆盖或写入失败。
