一、问题
1、容器系统中无法使用systemctl命令
即使是开了特权模式(--privileged
)
2、无法通过/sbin/init启动容器
要想在容器中使用systemctl
命令,除了要指定--privileged
参数外,还需要指定启动参数为/sbin/init
,但是大多数系统会有以下问题。
二、原因
目前大部分的系统镜像,移除了init软件包,导致镜像中没有/sbin/init
文件,从而导致无法启动。
三、解决方法
1、编写dockerfile
通过Dockerfile
文件修改镜像,达到使用systemctl
的目的
Dockerfile
文件如下:
debian
系:
redhat
系:
两者的区别在于安装的软件包名不同,debian
系的软件包名为init
,而redhat
系则是systemd
,实际使用时,将源镜像换成所需镜像即可
2、构建镜像
3、运行构建的镜像
4、验证
进入对应的容器中,就可以执行相关命令了,即拥有了特权模式
四、注意
开启特权模式纵然方便,但是可能存在一定的风险,容器获得特权模式时,将能够访问宿主机所有资源,从而导致各种安全问题。
本教程之所以如此,是将docker容器作为虚拟机使用。