TL;DR(太长不看版) 生产数据库选命名卷,开发热更新选绑定挂载 配置文件用 :ro 只读挂载,更安全 权限问题三招:chown、--user、命名卷 容器 UID 与宿主 UID 不一致是权限根源