在 Docker 中运行 MySQL，尤其是用于生产环境的实例，有一件事最好从最初就搞清楚——/var/lib/mysql 这个路径，是整个部署方案里绝对不可妥协的底线。没错，就是那个看似普通的数据目录，MySQL 8.0 官方镜像将表结构、redo log、undo log、系统库（比如 mysql 库）以及 ibdata1 这些关键数据，全部写入这个路径下。如果没有将它挂载到宿主机，这些数据就会存放在容器的临时文件系统中，一旦执行 docker rm，数据将彻底消失，连恢复的机会都没有。这不是小问题，而是实实在在的“一失足成千古恨”。
挂载这个目录时，必须使用宿主机的绝对路径，否则一切免谈。其他配置、参数、环境变量都只能算锦上添花，真正的基础就是这条路径。
为什么非它不可？
说白了，MySQL 8.0 官方镜像的构建逻辑就是硬编码了 /var/lib/mysql 作为数据存储点。你的所有表、所有索引、所有日志，都往这里写。不挂载就等于把数据写进容器的临时空间——容器删除了，空间也就回收了。因此，很容易遇到这样的现象：容器反复重启、卡在 Initializing database 这一步、日志里出现 Can't open the mysql.plugin table。这背后通常不是因为配置有什么大问题，而是挂载出了问题。比如挂错了目录——有些朋友习惯挂到 /etc/mysql，这是完全不对的；或者宿主机目录本身是一个空的父目录（像 /data 这种夹层结构），还可能混入一些非 MySQL 文件干扰初始化流程，导致 MySQL 判断“数据目录不干净”，从而拒绝启动。
如果你是新手，请记住：挂载 /var/lib/mysql 比调任何参数都基础。这是硬性要求，没有商量余地。
用 bind mount 还是 named volume？
常见的实践中有 bind mount（直接指定宿主机路径，比如 -v /host/path:/var/lib/mysql）和 named volume（用 Docker volume 管理）两种方式。从可维护性出发，推荐使用 bind mount。原因很简单：它更可控、更直观。
备份数据？直接 rsync /host/path 就行，无需去查 docker volume inspect 找 volume 的真实存储路径。排查问题？ls -l /host/path 就能看到文件属主、大小、时间戳。迁移环境？复制整个目录即可，不依赖 Docker 守护进程的状态。这种显式管理在生产环境中更能减少意外。
但必须提醒一句：宿主机目录必须提前创建，而且不能只是 root 用户创建后就不管了。MySQL 8.0 容器内部是以 UID 999 的用户运行的，所以目录权限必须正确：
sudo chown -R 999:999 /host/path
这一步千万别漏。否则 MySQL 启动时会因为无法写入数据而出错，日志报上一大堆 Permission denied，排查起来相当头大。
MYSQL_ROOT_PASSWORD 不生效？检查数据目录干不干净
环境变量只在容器首次初始化时起作用。这句话听起来简单，但实际踩坑的人特别多。如果你宿主机挂载的目录 /host/path 中已经存在旧数据——哪怕只是上次中断留下的半初始化文件——MySQL 就会跳过初始化流程，直接加载现有数据。结果呢？你设定的 MYSQL_ROOT_PASSWORD、MYSQL_DATABASE 全部被忽略。表现就是：连接上去发现密码还是旧的，app_db 没有自动创建，日志里冒出 mysqld: Can't open the mysql.plugin table。
这个行为无法绕过。MySQL 不像某些数据库那样可以覆盖已有配置，它的策略是：数据目录不干净，就用现有的。所以解决方法只有两个：
- 彻底清空：
sudo rm -rf /host/path && sudo mkdir -p /host/path && sudo chown -R 999:999 /host/path，然后重新启动容器。 - 或者确认这个目录中的数据确实是用同版本 MySQL（比如
mysql:8.0.33）生成的干净数据——版本不匹配时，数据字典可能变更，启动仍然会报错。
没有第三条路。所以，如果你想更换新密码、新建数据库，不要指望在旧目录上做手脚，干净目录才是唯一解。
配置文件挂哪里才生效？
MySQL 8.0 容器加载配置文件的顺序是：/etc/mysql/my.cnf → /etc/mysql/conf.d/*.cnf → /etc/mysql/mysql.conf.d/*.cnf。这个顺序决定了你的自定义配置放在哪里才能生效。
如果你只想挂一个自定义配置文件，最稳妥的做法是挂到 /etc/mysql/conf.d/custom.cnf。注意后缀必须是 .cnf，路径必须是 conf.d。而且，里面必须包含 [mysqld] 这个段，否则配置不会被应用到服务器核心进程上。
几个常见的坑需要留意：
- 不要把文件直接挂到
/etc/mysql/my.cnf，因为这会覆盖整个默认配置。默认的my.cnf里包含一些必要段，比如[client]等，覆盖掉它们会导致连接工具工作异常，甚至启动失败。 - 写了 MySQL 5.7 的参数，比如
innodb_file_per_table=1——8.0 已经默认启用该参数，写与不写效果相同，但如果你配置里依赖它，可能会造成误解。 - 别忘了
default_authentication_plugin=mysql_native_password。如果你用的是旧版客户端，比如 Navicat 或者某些老旧的 JDBC 驱动，它们不支持新的caching_sha2_password认证方式，不加这个参数会导致连接不上。 default-time_zone='+8:00'也容易忽略。不设置的话，容器内时间与宿主机时间不一致，会影响慢查询日志时间戳、定时事件执行等。
这些细节如果在初始搭建时就处理好，后续能省下大量排查时间。说到底，挂载 /var/lib/mysql 是底线，但真正让服务变得可恢复、可维护的，是同步处理好权限、初始化状态和配置文件生效逻辑——这三者缺一不可。尤其是宿主机目录一旦有残留，MySQL 就不会走初始化流程，这个行为无法绕过，必须在设计阶段就想清楚。
