Docker容器如何开启特权模式

目次

• 一、问题
• 1、容器系统中无法使用systemctl下令
• 2、无法通过/sbin/init启动容器
• 二、原因
• 三、办理方法
• 1、编写dockerfile
• 2、构建镜像
• 3、运行构建的镜像
• 4、验证
• 四、留意
• 总结

一、问题

1、容器系统中无法使用systemctl下令

纵然是开了特权模式（[code]--privileged[/code]）

2、无法通过/sbin/init启动容器

要想在容器中使用[code]systemctl[/code]下令，除了要指定[code]--privileged[/code]参数外，还必要指定启动参数为[code]/sbin/init[/code]，但是大多数系统会有以下问题。

二、原因

现在大部分的系统镜像，移除了init软件包，导致镜像中没有[code]/sbin/init[/code]文件，从而导致无法启动。

三、办理方法

1、编写dockerfile

通过[code]Dockerfile[/code]文件修改镜像，到达使用[code]systemctl[/code]的目的

[code]Dockerfile[/code]文件如下：

• [code]debian[/code]系：

• [code]redhat[/code]系：

两者的区别在于安装的软件包名差别，[code]debian[/code]系的软件包名为[code]init[/code]，而[code]redhat[/code]系则是[code]systemd[/code]，实际使用时，将源镜像换成所需镜像即可

2、构建镜像

3、运行构建的镜像

4、验证

进入对应的容器中，就可以执行相关下令了，即拥有了特权模式

四、留意

开启特权模式纵然方便，但是大概存在一定的风险，容器得到特权模式时，将可以大概访问宿主机全部资源，从而导致各种安全问题。

本教程之以是如此，是将docker容器作为虚拟机使用。

总结

以上为个人经验，希望能给各人一个参考，也希望各人多多支持脚本之家。