解决Docker部署的MySQL8错误日志里面的 mbind: Operation not permitted 问题
记录一下常见的MySQL异常问题
1. 问题现象
Docker容器创建的MySQL8，查看error.log发现多次出现：
mbind: Operation not permitted
mbind: Operation not permitted
mbind: Operation not permitted
mbind: Operation not permitted
...
2. 问题原因
这是底层操作系统调用警告，可能是你运行MySQL的容器或系统中，内核或容器配置限制了内存绑定（numa/memory policy）操作。一般不影响MySQL主功能，但会有性能影响。
-
mbind是 Linux 下设置内存策略（如 NUMA 节点内存绑定）的系统调用，控制程序访问内存的物理位置，从而优化性能。 -
默认容器没有这种能力权限，mbind 等调用会被拒绝，导致
mbind: Operation not permitted这种警告。 -
mbind允许程序指定内存页在哪个NUMA节点（内存区域）分配，减少跨节点内存访问延迟。
结合CPU亲和性，进程能更高效地利用硬件资源，提升整体系统吞吐和响应速度。 -
没有这个权限时，系统调用会被拒绝，MySQL会提示mbind: Operation not permitted，同时潜在性能降低。
3. 解决方案
创建容器时增加 --cap-add=SYS_NICE 或者 --privileged 参数，不过建议使用前者，后者是赋予所有权限。
–privileged 与 --cap-add=SYS_NICE 的区别
| 特性 | --privileged | --cap-add=SYS_NICE |
|---|---|---|
| 权限范围 | 容器获得全部内核权限，类似宿主机权限 | 只增加指定的一个能力（System Nice 权限） |
| 安全性 | 最低，权限过大，风险较高 | 较高，权限最小化，只开需要的单一能力 |
| 使用场景 | 需要极高权限访问宿主机或者设备时 | 只需某些特定功能时，推荐使用此方式 |
| 资源限制 | 基本无限制 | 依旧受Docker默认安全限制约束 |
附上一般启动MySQL容器常见方法：
docker run -u root \--cap-add=SYS_NICE \--network=host \--restart=always \--name mysql8 \-v /data/apps/mysql/conf/my.cnf:/etc/mysql/my.cnf \-v /data/apps/mysql/files:/var/lib/mysql-files \-v /data/apps/mysql/data:/var/lib/mysql \-e MYSQL_ROOT_PASSWORD=YourPassWord_ \-d mysql:8.0.22备注：-u root 的作用
- 让容器内的命令和进程以 root 用户权限 运行。
- root 用户拥有容器内最高权限，可以访问和修改容器文件系统中的任何内容。
- 默认情况下，某些镜像可能不是以 root 用户运行，而是以普通用户运行，使用 -u root 可以切换到 root 用户。