Docker容器如何開(kāi)啟特權(quán)模式
一、問(wèn)題
1、容器系統(tǒng)中無(wú)法使用systemctl命令
即使是開(kāi)了特權(quán)模式（--privileged）
2、無(wú)法通過(guò)/sbin/init啟動(dòng)容器
要想在容器中使用systemctl命令，除了要指定--privileged參數(shù)外，還需要指定啟動(dòng)參數(shù)為/sbin/init，但是大多數(shù)系統(tǒng)會(huì)有以下問(wèn)題。
二、原因
目前大部分的系統(tǒng)鏡像，移除了init軟件包，導(dǎo)致鏡像中沒(méi)有/sbin/init文件，從而導(dǎo)致無(wú)法啟動(dòng)。
三、解決方法
1、編寫(xiě)dockerfile
通過(guò)Dockerfile文件修改鏡像，達(dá)到使用systemctl的目的
Dockerfile文件如下：
debian系：
FROM ubuntuRUN apt-get update && apt-get install -y init && apt-get clean allENTRYPOINT ["/sbin/init"]
redhat系：
FROM openeuler/openeulerRUN yum update -y && yum install systemd -yENTRYPOINT ["/sbin/init"]
兩者的區(qū)別在于安裝的軟件包名不同，debian系的軟件包名為init，而redhat系則是systemd，實(shí)際使用時(shí)，將源鏡像換成所需鏡像即可
2、構(gòu)建鏡像
docker build -t 新鏡像名稱:tag名稱 .
3、運(yùn)行構(gòu)建的鏡像
docker run -itd --privileged new_ubuntu:latest /sbin/init
4、驗(yàn)證
進(jìn)入對(duì)應(yīng)的容器中，就可以執(zhí)行相關(guān)命令了，即擁有了特權(quán)模式
四、注意
開(kāi)啟特權(quán)模式縱然方便，但是可能存在一定的風(fēng)險(xiǎn)，容器獲得特權(quán)模式時(shí)，將能夠訪問(wèn)宿主機(jī)所有資源，從而導(dǎo)致各種安全問(wèn)題。
本教程之所以如此，是將docker容器作為虛擬機(jī)使用。
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
使用 docker-compose 運(yùn)行 MySQL的方法
這篇文章主要介紹了使用 docker-compose 運(yùn)行 MySQL的方法，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2019-09-09
Docker網(wǎng)絡(luò)模型以及容器通信詳解續(xù)篇
這篇文章主要介紹了Docker網(wǎng)絡(luò)模型以及容器通信詳解續(xù)篇的相關(guān)資料，通過(guò)學(xué)習(xí)Docker網(wǎng)路驅(qū)動(dòng)模型，更好地解決容器間的通信問(wèn)題，需要的朋友可以參考下2022-11-11
這篇文章主要介紹了docker-compose安裝步驟和常用命令,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-01-01
Docker部署Rabbitmq容器實(shí)現(xiàn)過(guò)程解析
這篇文章主要介紹了Docker部署Rabbitmq容器實(shí)現(xiàn)過(guò)程解析,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-11-11
SRS定位是運(yùn)營(yíng)級(jí)的互聯(lián)網(wǎng)直播服務(wù)器集群，追求更好的概念完整性和最簡(jiǎn)單實(shí)現(xiàn)的代碼，本文給大家介紹下Docker安裝運(yùn)行SRS的過(guò)程，感興趣的朋友跟隨小編一起看看吧2022-04-04
Docker Compose國(guó)內(nèi)鏡像一鍵部署dify教程
文章描述了如何將克隆的代碼進(jìn)入Docker目錄,修改`.env`文件中的部分配置,并創(chuàng)建`dify.yaml`文件來(lái)指定國(guó)內(nèi)鏡像,部署完成后,通過(guò)瀏覽器訪問(wèn)`192.168.1.223:1880`即可,這是個(gè)人經(jīng)驗(yàn)總結(jié),旨在為讀者提供參考2026-01-01
在現(xiàn)代應(yīng)用開(kāi)發(fā)中,Docker 提供了一種有效的容器化解決方案,使得應(yīng)用的部署、擴(kuò)展和管理變得更加靈活,環(huán)境變量在容器化應(yīng)用中起著重要作用,它們可以幫助配置應(yīng)用的運(yùn)行環(huán)境,本文給大家介紹了在 Docker 容器中打印和配置環(huán)境變量,需要的朋友可以參考下2024-10-10
對(duì)Docker-java項(xiàng)目進(jìn)行jvm調(diào)優(yōu)-內(nèi)存方式
本文詳細(xì)介紹了如何進(jìn)入Docker容器并分析Java進(jìn)程的內(nèi)存使用情況,通過(guò)使用jps和jstat工具,可以查看java進(jìn)程列表及內(nèi)存池容量,討論了設(shè)置JVM參數(shù)-Xmx和-Xms相等的重要性,以避免堆內(nèi)存的頻繁調(diào)整,此外,還探討了FullGC觸發(fā)條件和元空間的配置2024-09-09
docker上快速搭建gitlab、gitlab-runer及實(shí)現(xiàn)CI/CD功能
這篇文章主要介紹了docker上快速搭建gitlab、gitlab-runer及實(shí)現(xiàn)CI/CD,本文給大家講解的非常詳細(xì)，包括docker上安裝gitlab的相關(guān)操作及配置root賬號(hào)密碼，需要的朋友可以參考下2022-04-04
docker pull/build失敗設(shè)置國(guó)內(nèi)鏡像源的問(wèn)題
這篇文章主要介紹了docker pull/build失敗設(shè)置國(guó)內(nèi)鏡像源的問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-05-05