Docker容器开启特权模式

2024-11-16 1

一、问题

1、容器系统中无法使用systemctl命令

即使是开了特权模式(--privileged

2、无法通过/sbin/init启动容器

要想在容器中使用systemctl命令,除了要指定--privileged参数外,还需要指定启动参数为/sbin/init,但是大多数系统会有以下问题。

二、原因

目前大部分的系统镜像,移除了init软件包,导致镜像中没有/sbin/init文件,从而导致无法启动。

三、解决方法

1、编写dockerfile

通过Dockerfile文件修改镜像,达到使用systemctl的目的

Dockerfile文件如下:

  • debian系:

1
FROM ubuntuRUN apt-get update && apt-get install -y init && apt-get clean allENTRYPOINT ["/sbin/init"]
  • redhat系:

1
FROM openeuler/openeulerRUN yum update -y && yum install systemd -yENTRYPOINT ["/sbin/init"]

两者的区别在于安装的软件包名不同,debian系的软件包名为init,而redhat系则是systemd,实际使用时,将源镜像换成所需镜像即可

2、构建镜像

1
docker build -t 新镜像名称:tag名称 .

3、运行构建的镜像

1
docker run -itd --privileged new_ubuntu:latest /sbin/init

4、验证

进入对应的容器中,就可以执行相关命令了,即拥有了特权模式

四、注意

开启特权模式纵然方便,但是可能存在一定的风险,容器获得特权模式时,将能够访问宿主机所有资源,从而导致各种安全问题。

本教程之所以如此,是将docker容器作为虚拟机使用。