Docker容器如何开启特权模式

匤正道

一、问题


1、容器系统中无法使用systemctl命令

即使是开了特权模式（

1. --privileged

复制代码

）

2、无法通过/sbin/init启动容器

要想在容器中使用

1. systemctl

复制代码

命令，除了要指定

1. --privileged

复制代码

参数外，还需要指定启动参数为

1. /sbin/init

复制代码

，但是大多数系统会有以下问题。

二、原因

目前大部分的系统镜像，移除了init软件包，导致镜像中没有

1. /sbin/init

复制代码

文件，从而导致无法启动。

三、解决方法


1、编写dockerfile

通过

1. Dockerfile

复制代码

文件修改镜像，达到使用

1. systemctl

复制代码

的目的

1. Dockerfile

复制代码

文件如下：

• 1. debian

  复制代码
  系：
  

1. FROM ubuntuRUN apt-get update && apt-get install -y init && apt-get clean allENTRYPOINT ["/sbin/init"]

复制代码

• 1. redhat

  复制代码
  系：
  

1. FROM openeuler/openeulerRUN yum update -y && yum install systemd -yENTRYPOINT ["/sbin/init"]

复制代码

两者的区别在于安装的软件包名不同，

1. debian

复制代码

系的软件包名为

1. init

复制代码

，而

1. redhat

复制代码

系则是

1. systemd

复制代码

，实际使用时，将源镜像换成所需镜像即可

2、构建镜像

1. docker build -t 新镜像名称:tag名称 .

复制代码

3、运行构建的镜像

1. docker run -itd --privileged new_ubuntu:latest /sbin/init

复制代码

4、验证

进入对应的容器中，就可以执行相关命令了，即拥有了特权模式

四、注意

开启特权模式纵然方便，但是可能存在一定的风险，容器获得特权模式时，将能够访问宿主机所有资源，从而导致各种安全问题。
本教程之所以如此，是将docker容器作为虚拟机使用。

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

来源:https://www.jb51.net/server/328795w0z.htm
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！