Docker容器如何开启特权模式
一、问题1、容器系统中无法使用systemctl命令
即使是开了特权模式（--privileged）
2、无法通过/sbin/init启动容器
要想在容器中使用systemctl命令，除了要指定--privileged参数外，还需要指定启动参数为/sbin/init，但是大多数系统会有以下问题。
二、原因
目前大部分的系统镜像，移除了init软件包，导致镜像中没有/sbin/init文件，从而导致无法启动。
三、解决方法
1、编写dockerfile
通过Dockerfile文件修改镜像，达到使用systemctl的目的
Dockerfile文件如下：
[*]debian系：
FROM ubuntuRUN apt-get update && apt-get install -y init && apt-get clean allENTRYPOINT ["/sbin/init"]
[*]redhat系：
FROM openeuler/openeulerRUN yum update -y && yum install systemd -yENTRYPOINT ["/sbin/init"]两者的区别在于安装的软件包名不同，debian系的软件包名为init，而redhat系则是systemd，实际使用时，将源镜像换成所需镜像即可
2、构建镜像
docker build -t 新镜像名称:tag名称 .
3、运行构建的镜像
docker run -itd --privileged new_ubuntu:latest /sbin/init
4、验证
进入对应的容器中，就可以执行相关命令了，即拥有了特权模式
四、注意
开启特权模式纵然方便，但是可能存在一定的风险，容器获得特权模式时，将能够访问宿主机所有资源，从而导致各种安全问题。
本教程之所以如此，是将docker容器作为虚拟机使用。
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
来源:https://www.jb51.net/server/328795w0z.htm
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！
页:
[1]