如何使用systemctl运行特权Docker容器
systemctl是一个用于管理系统服务的命令行工具，而Docker是一种开源的容器化平台。要使用systemctl运行特权Docker容器，可以按照以下步骤进行操作：
- 首先，确保已经安装了Docker和systemd软件包。可以使用以下命令来安装：
- 首先，确保已经安装了Docker和systemd软件包。可以使用以下命令来安装：
- 创建一个Docker容器配置文件，例如
mycontainer.service，可以使用以下命令创建并编辑该文件： - 创建一个Docker容器配置文件，例如
mycontainer.service，可以使用以下命令创建并编辑该文件： - 在该文件中，添加以下内容：
- 在该文件中，添加以下内容：
- 其中，
myimage是你要运行的Docker镜像的名称。 - 保存并关闭文件。
- 启动并激活该服务，使用以下命令：
- 启动并激活该服务，使用以下命令：
- 这将启动并将该服务设置为开机自启动。
现在，你已经成功使用systemctl运行特权Docker容器。请注意，特权容器具有更高的权限，可以访问主机系统的资源，因此在使用特权容器时要谨慎，并确保只运行受信任的容器。
相关·内容
1回答
我有一个现在在Ubuntu上工作的应用程序，但最终它应该在Raspberry Pi上工作。整个应用程序是打开与码头-组成。里面有三个容器，其中一个是用Python编写的Flask。现在，我需要为我的瓶Api添加两个端点。一个用于系统关闭，另一个用于系统reebot。
我想编写一些python代码或bash脚本来执行这些操作，但这里的问题是，每个组件都在处理docker。例如，简单的linux命令shutdown -h now不起作用，因为docker告诉我们没有找到关机。是否有可能关闭在码头运行的应用程序的ubuntu/ raspberry pi？
浏览 7提问于2022-10-28得票数 0
回答已采纳
，我想让詹金斯运行运行SystemD的Docker。
到目前为止，已经能够在没有Jenkins的情况下在本地docker中运行systemd。下面是在不使用jenkins的情况下在本地运行它的步骤：
# pull unop/fedora-systemd and create and run the container for it
sudo docker run --cap-add=SYS_ADMIN -e container=docker --tmpfs /run --tmpfs /tmp -v /sys/fs/cgroup:/sys/fs/cgroup:ro -t -i unop/fedo
浏览 0提问于2019-02-01得票数 2
3回答
我已经安装在我的系统，但我不希望码头启动或在后台，但只需要运行时，它是我的需要。因此，我已经禁用了docker守护进程
sudo systemctl stop docker.service
sudo systemctl disable docker.service
这阻止了码头在启动时和后台运行。问题是，如果我想使用坞映像，那么我必须再次重新启动对接服务sudo systemctl restart docker.service，在我使用之后，我必须禁用它。如果没有运行docker守护进程，docker images将返回
无法连接到unix://var/run/docker.sock上的Doc
浏览 0提问于2019-07-29得票数 1
为了调试发生本期的原因，在容器上运行以下命令：
docker run -it <dockerImageName> dmesg
在以下方面的成果：
dmesg: read kernel buffer failed: Permission denied
尝试
运行docker run -it <dockerImageName> sudo dmesg将返回相同的问题
浏览 0提问于2016-02-04得票数 7
回答已采纳
我试图在坞容器中安装和配置openstack (dev堆栈)。安装时会出现以下错误
“未能获得D总线连接:没有与服务管理器的连接”。
后来，我检查了一下，发现这是因为系统问题。当我尝试执行命令时d
$>systemd
我得到以下输出。
试图作为用户实例运行，但系统尚未用systemd.引导。
下面是所使用的东西。
主机操作系统: Ubuntu 14.04，Docker版本: Docker版本1.12.4，build 1564f02，Docker容器OS : Ubuntu 14.04
有人能帮上忙吗。提前谢谢。
浏览 13提问于2017-01-08得票数 3
最近，当我试图在Docker容器中安装一个自定义服务(守护进程)时，我偶然发现了一个问题，但我还找不到任何可以帮助我的东西。
情况如下:我有一个文件custom.service，其中设置了服务的所有设置(顺便说一句，服务在主机上完美地工作)。然后，我将服务文件移动到/etc/systemd/system/目录，在那里存储所有服务文件。移动文件后，我必须运行systemctl daemon-reload命令将服务添加到系统服务列表中(以某种方式重新索引文件夹)，但这就是问题发生的地方。
显然，Docker中没有systemctl，因此我无法执行所需的命令并将服务添加到系统服务列表中。运行serv
浏览 0提问于2021-04-25得票数 1
我正在尝试在Docker Swarm中运行Elasticsearch。这是我的docker-compose文件：
version: '3'
services:
elasticsearch:
image: docker.elastic.co/elasticsearch/elasticsearch:6.4.2
networks:
- swarm_network
ports:
- "9200:9200"
environment:
- cluster.name=docker-cluster
浏览 0提问于2018-10-17得票数 1
我正在尝试创建ansible播放簿，以便在centos7上安装和配置kerberos。
我有一个任务，yum安装所需的rpms。
- name: install kerberos
yum: name={{ item }} state=present
with_items:
- krb5-server
- krb5-libs
以及启动服务的任务。
- name: start kerberos service
service: name=krb5kdc.service state=started enabled=yes
这个剧本失败了
TASK [kerberos :
浏览 0提问于2018-03-02得票数 8
我试图在LXC容器中运行一个Docker容器。然而，这样做会导致我得到以下错误：[root@DH-DockerLXC01 alex]# docker run fedora bash docker: Error response from daemon: OCI runtime create failed: container_linux.go:337: starting container process caused "apply caps: operation not permitted": unknown. ERRO[0001] error waiting for con
浏览 0提问于2018-12-28得票数 1
回答已采纳
我们基于具有企业标准服务和实用程序的自定义VM映像运行K8S群集。pod/容器如何访问这些内容？例如，如何在部署/取消部署过程中启动主机中的服务
浏览 0提问于2018-09-01得票数 0
我目前有一个正在运行的坞栈，它的服务可以通过网桥网络相互通信。
即使入站连接有效(Internet ->容器)，出站也不会:我无法从这些容器中获得、卷曲、等等到internet。
我的主机运行在Centos上，考虑到在线上与这类问题相关的帖子数量，我禁用了firewalld来检查是否是问题所在:不是。
CentOS Linux 7.9.2009发行版
码头版本1.13.1，构建0be3e21/1.13.1
docker-编写版本1.28.5，构建c4eb3a1f
networks:
mynetwork:
driver: bridge
"Scope
浏览 2提问于2021-06-29得票数 1
回答已采纳
2回答
通常在执行标准的docker过程之前，如下所示：
docker pull epgg/eg
docker run -p 80:80 --name eg -it epgg/eg bash
您需要在后台运行sudo dockerd (即打开终端)。
我如何才能在不打开终端的情况下在后台永久运行它？
浏览 1提问于2018-10-22得票数 2
我有一个关于能力的问题和问题。
当我运行docker run --cap-add=NET_ADMIN ...时，为什么我的程序工作？
如果我使用文件.yml运行我的程序，它是不起作用的：
containers:
- name: snake
image: docker.io/kelysa/snake:lastest
imagePullPolicy: Always
securityContext:
privileged: true
capabilities:
ad
浏览 0提问于2019-10-14得票数 9
我有以下设置：
在容器中运行的Perl服务并将其写入STDERR。
将这些日志发送到远程服务器进行存档。
在一台600 MB的RAM机器中。
我还定期在以下位置截断日志：
/var/lib/docker/containers/CID/CID-json.log
正如建议的那样，可以避免100%的磁盘场景。
问题
Docker守护进程以较低的内存使用率启动，在运行容器的2天后，1%开始缓慢地增加到40%。
参考
和中已经提到了Docker守护进程内存泄漏问题。但它们现在都关闭了，表示在提交时合并。我正在运行最新版本的docker (DockerVersion1.4.0，Build4
浏览 8提问于2014-12-23得票数 27
2回答
我正在使用这个docker命令运行一个db2容器示例。参考码头图像
docker run -itd --name mydb2 --privileged=true -p 50000:50000 -e LICENSE=accept -e DB2INST1_PASSWORD=Notallowed1! -e DBNAME=testdb ibmcom/db2
起作用了。如果我删除-特权=真，我将得到以下错误。
📷
所以，-特权=真是强制性的。
我尝试使用此命令将其添加到停靠群作为服务。
docker service create --name db2luw_1 --privileged=true -p
浏览 0提问于2021-06-09得票数 1
1回答
Docker守护进程必须在根模式下运行，这将引发安全性讨论。
这是如何与Kubernetes守护进程-它不能运行作为根？
注意:这两种产品都允许您缩小容器所允许的内核功能的范围，但这不是问题。
浏览 0提问于2017-09-21得票数 0
我有一个运行Debian8Jessie的Linux，我正试图在Github上安装这个要旨。
每当我尝试启动Docker服务时，都会得到以下错误：
admin@srvr1:~$ sudo systemctl status docker.service
● docker.service - Docker Application Container Engine
Loaded: loaded (/lib/systemd/system/docker.service; enabled)
Active: failed (Result: start-limit) since Thu 2017-0
浏览 0提问于2017-07-06得票数 0
1回答
当我试图用sudo docker stop pg停止一个容器时，出现了这个错误
来自守护进程的错误响应:无法停止容器: pg:无法杀死容器9cead43f288336d418e91105d5c9a4e0858794c96ebd167e5e92784d8ed1eab2:在杀死后未知的错误:docker没有成功地终止: container_linux.go:393:信令init进程导致的“权限拒绝”
当我们运行docker-compose up -d时，一切都正常，但是当我们运行docker-compose down或docker-compose restart时，我们得到了拒绝权限的错误
浏览 3提问于2018-12-07得票数 0
1回答
我对如何在启动时运行基于docker-compose.yml的应用程序感到困惑。
我在跑：
https://github.com/pi-hole/docker-pi-hole/blob/master/docker-compose.yml
https://hub.docker.com/r/linuxserver/smokeping
现在通过docker-compose up进行两个tmux会话。但当机器重新启动的时候，这对我没什么帮助。
浏览 0提问于2019-09-09得票数 0
5回答
我正在尝试使用命令运行docker守护进程：
docker -d
但我在控制台里收到：
unknown shorthand flag: 'd' in -d
我应该怎么做才能运行docker守护进程？
浏览 4提问于2017-04-05得票数 18
回答已采纳
我在Azure上有一个Linux虚拟机。我在这台机器上安装了码头。在启动时，我想运行一个Docker容器。为此，我在具有以下内容的tmp文件夹中创建了一个tmp
sudo docker run -d -p 8787:8787 -e USER=rstudio
-e PASSWORD=mypassword myacr.azurecr.io/mycontainer
然后运行以下命令
chmod u+x /tmp/startup_script.sh
然后，在etc/systemd/system下，我创建了一个服务
[Unit]
Description=Run script at start
浏览 4提问于2021-11-23得票数 0
回答已采纳
在拉取一些docker图像(但不是全部)时，我得到了这个错误：
failed to register layer: Error processing tar file(exit status 1): operation not permitted
例如：docker pull nginx可以工作，但docker pull redis不能。
无论我以属于docker组的用户(使用sudo还是以根用户身份)运行该命令，都会得到相同的结果。
如果我在调试模式下运行dockerd，我会在日志中看到以下内容：
DEBU[0025] Downloaded 5233d9aed181 to tempfile
浏览 39提问于2017-08-17得票数 9
回答已采纳
我的docker容器run命令行包含了很多参数，例如：
docker container run --privileged --rm -u ${USER} -v $HOME:$HOME -e CURRENT_LOGLVL=$CURRENT_LOGLVL -it mydockerimg /bin/bash
这些的参考
--privileged Give extended privileges to this container
I need to run in privilege mode to give extended privileges to this container
-
浏览 9提问于2019-07-11得票数 0
我想在Azure容器实例(ACI)中运行Gitlab。
为此，我在Azure中运行了码头容器gitlab/gitlab-runner。
使用下面的命令，我为我的Gitlab服务器注册了这个运行程序。
gitlab-runner register \
--non-interactive \
--run-untagged=true \
--locked=false \
--executor "docker" \
--docker-image docker:latest \
--url "https://gitlab.com/" \
--
浏览 3提问于2020-07-23得票数 1
回答已采纳
我正在码头集装箱中运行一个系统。
我想得到jounrnald记录的所有消息，当我使用
docker logs <containername>
现在，整个消息都进入容器中的日志中，当我使用"docker日志“时，什么也不会出现。如何关闭或重定向以使所有内容都显示在停靠日志中？
浏览 1提问于2016-07-24得票数 1
回答已采纳
1回答
在容器内以根用户身份运行Docker容器进程被认为是不安全的。但我有一些疑问，我需要澄清：
即使容器不能从主机挂载对接器套接字或根文件系统的任何部分，它仍然是同样的不安全吗？
如果有一个容器和虚拟机的一对一映射，它是否仍然一样不安全？例如，每个VM只运行一个容器？
如果容器没有以特权的方式运行，是否仍然不安全？
作为根用户运行和特权运行有什么区别？
除此之外，是否有一些简单的方法来伪造根呢？我们如何将用户id 0映射为主机上更大的号码1001？
浏览 0提问于2018-10-08得票数 4
回答已采纳
3回答
我在CentOS 7上运行docker。(docker来自centos repo。而不是docker-engine)。docker运行得很好，但出于某些原因，我尝试重新安装它。不幸的是，docker.service拒绝启动，并向我展示了下面几个错误：
Jan 24 15:19:28 fms-provisioner-4.novalocal systemd[1]: Job docker.service/start failed with result 'dependency'.
Jan 24 15:21:30 fms-provisioner-4.novalocal systemd
浏览 2提问于2017-01-25得票数 0
出于日志记录的目的，我想知道运行我的程序的Docker实例的名称。
例如，如果我将其启动为：
docker run -d --name my-docker-name some/image
如何从运行在其中的程序中找到实际的坞名(在本例中是我的停靠名)？
浏览 5提问于2016-03-17得票数 3
回答已采纳
我已经看到了许多解决方案，可以在docker容器中运行systemd，但看起来它们中的大多数都会危及容器和主机的安全性。这里的大多数人是如何处理运行系统的--容器中特定的东西。
浏览 0提问于2017-07-31得票数 15
我提取了centos6图像，并从中制作了一个容器。我得到了它的狂欢：
$ docker run -i -t centos:centos6 /bin/bash
在centos6容器上，我可以使用"service“命令，没有任何问题。但当我提取并使用centos7图像时：
$ docker run -i -t centos:centos7 /bin/bash
"service“和"systemctl”都不起作用。错误信息是：
Failed to get D-Bus connection: Operation not permitted
我的问题是：
没有“服务”和
浏览 0提问于2018-07-01得票数 0
回答已采纳
我一直在阅读有关通过挂载docker套接字在docker容器中构建docker镜像的安全问题。 在我的例子中，我通过API docker-py访问docker。 现在我想知道，在普通的ubuntu主机上(而不是在docker容器中)使用docker-py构建镜像是否存在安全问题，因为它也在docker套接字上通信？ 我也不明白为什么从命令行运行docker和这个sdk之间会有安全差异，因为它们都是通过套接字的？ 任何帮助都是非常感谢的。
浏览 15提问于2021-08-18得票数 0
回答已采纳
我试图创建一个基于系统的码头容器，但是当我尝试运行构建的容器时，我的系统就崩溃了。我认为在容器中运行init可能会导致冲突，并且在某种程度上与主机上的systemd冲突。
当我试图运行docker容器时，我将从我的帐户中注销，并简要查看在引导过程中我的系统是什么样子的。我的主机运行的是Arch，Linux4.20.7。
只有当我试图通过/sbin/init运行systemd来“引导”容器时，才会出现问题。
docker run -it \
--volume=/sys/fs/cgroup:/sys/fs/cgroup:rw \
--privileged 66304e3bc48
Do
浏览 1提问于2019-02-16得票数 3
回答已采纳
是否有可能使用podman更改容器重新启动策略？我们可以在创建容器podman run --restart always期间设置策略，但是在创建容器时如何更改它呢？
使用docker，我们有docker update命令，它允许我们这样做。不幸的是，没有podman update命令。能办到吗？还是我需要创建一个新容器？
浏览 7提问于2020-12-05得票数 5
Docker守护进程作为root运行。一旦我们将用户添加到Docker组中，他就可以启动任何码头容器，甚至是特权容器。这似乎是一个严重的安全问题。
是否有办法限制Docker组中的某些用户不能运行特权容器？
浏览 1提问于2015-08-24得票数 3
回答已采纳
2回答
我想按码头安装一个软件包，下面是中的说明：
我安装了ubuntu然后是Docker。但我不明白我下一步需要做什么。在那里，据说类型(docker -it -v ${PWD}：/opt//dfba python3 python3实例/example1.py)。我非常巧妙地在ubuntu中输入它，但是我得到了以下错误：
docker:无法连接到unix://var/run/docker.sock上的Docker守护进程。码头守护进程正在运行吗？参见“docker run --help”。
使用dockerfile的替代方法，我也会得到错误。我不知道如何使用make，但我使用了build来代替web
浏览 5提问于2020-10-13得票数 0
回答已采纳
我还没有找到任何关于如何在重启计算机后完全重启hyperledger fabric和所有docker容器的指示。
特别是，我有这样的容器：
$ docker container ls -a
CONTAINER ID IMAGE COMMAND CREATED STATUS
浏览 10提问于2019-07-02得票数 4
因此，我想让systemctl处理一个赋值的docker容器，所以我使用了以下命令：
docker run --privileged -ti -e container=docker -v /sys/fs/cgroup:/sys/fs/cgroup s3696653/usap-a1 usr/sbin/init
一切运行良好，但我还没有完全阅读规范，我们不应该使用systemctl。因此，我停止了容器，并试图像正常运行容器一样使用：
docker run -i -t s3696653/usap-a1
但它不再起作用了。我知道错误：
未能将tmpfs挂载为/run:不允许操作
！无法挂载API文
浏览 3提问于2020-09-03得票数 2
我在可以运行CI-CD for Jenkins的服务器上构建了Docker镜像。因为一些构建使用Docker，所以我在镜像中安装了Docker，为了允许内部Docker运行，我必须给它提供--privilege。
一切运行正常，但我想在docker中运行docker，在Openshift (或Kubernetes)上运行。问题出在获取--privilege权限方面。
在Openshift上运行特权容器是危险的吗?如果是，为什么？
浏览 2提问于2018-11-12得票数 0
3回答
我正在尝试在Docker容器中安装和使用FUSE。我的Dockerfile如下：
FROM golang:1.8
WORKDIR /go/src/app
COPY . .
RUN apt-get update && apt-get install -y fuse && rm -rf /var/lib/apt/lists/*
RUN go-wrapper download
RUN go-wrapper install
CMD ["go-wrapper", "run", "/mnt"]
当我运行安装FUSE的程序
浏览 0提问于2018-01-23得票数 32
1回答
如何构建具有特权功能的Docker映像，比如在运行docker run -ti --privileged时？
这样我就可以在构建我的Dockerfile时挂载一个设备，而不会出现自动生成错误？
浏览 0提问于2016-08-24得票数 10
我有几个小项目在CoreOS测试版(899.5.0)上运行。
这已经是第二次发生在我身上了，我有3个容器在运行。一切都很好。然后，在几天没有在服务器上查看我的网站后，我注意到当我试图访问它们时，页面已经关闭。
当我在Digital Ocean上登录我的CoreOS机器并输入docker ps时，我注意到我所有的容器都不见了！这太疯狂了。
我甚至为它们中的几个设置了一个systemd服务，这样，如果它们由于任何原因终止，它们应该再次运行。但事实并非如此。
我确实看到了这一点，但在我登录时向我问好；我不确定这是否与此有关：
Last login: Sun Jan 17 23:42:37 2016
浏览 0提问于2016-01-26得票数 1
我正在试着看看是否可以在docker容器中运行systemd (在容器中运行arch )。
我使用所有功能启动docker，并在cgroup中绑定挂载：
docker run -it --rm --privileged -v /sys/fs/cgroup:/sys/fs/cgroup:ro ..
但是，如果我试图运行systemd二进制文件：
Trying to run as user instance, but the system has not been booted with systemd.
试图找出如何正确地插入系统d启动。
浏览 0提问于2014-06-25得票数 16
回答已采纳
本文作者写道关于码头的替代品，如波德曼，博达和斯科佩奥。
此外，您可以在没有docker的情况下使用卵子运行Docker映像。
但是我想运行码头工并链接我的容器。我想向牧场主或库伯内斯提供我的系统的声明性描述，如果需要的话，让它在一组机器上旋转我的软件系统的依赖关系。
假设，如果没有基于守护进程的容器主机，您会损失多少？在我看来，这既是声明性容器链接(在docker-组合中)--尽管我可以想象，如果没有守护进程，您将如何实现这一点，以及集群调度。
我的问题是:如果码头服务不再是守护进程，您会失去码头服务的任何好处吗？
浏览 0提问于2019-07-30得票数 0
回答已采纳
2回答
每次我启动我的Lubuntu16.04笔记本电脑时，我都能看到我有一个正在运行的码头容器：
$ ps -ef | grep docker
root 1724 1 3 21:17 ? 00:01:30 /usr/bin/dockerd -H fd://
root 1774 1724 0 21:17 ? 00:00:04 docker-containerd -l unix:///var/run/docker/libcontainerd/docker-containerd.sock --metrics-interval=0 --start
浏览 4提问于2017-05-23得票数 0
回答已采纳
1回答
不管docker/crio/containerd如何启动容器，有没有办法了解runc容器是否以特权容器的身份运行？
docker inspect确实显示了特权，但我想在runc层找出答案。
浏览 8提问于2020-05-25得票数 2
2回答
我有几个容器需要删除。当我停止它们时，它们会重新启动，所以我不能删除它们。我尝试使用sudo docker update --restart=no [docker name]命令更新它们，但它们仍在重启。
这是我的docker ps的输出：
~$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS
浏览 12提问于2021-04-12得票数 3
1回答
我有下面的docker-compose.yml
version: "3.9"
services:
compute:
build: .
ports:
- "27030:27030"
environment:
- COMPUTE_HOST=$COMPUTE_HOST
- COMPUTE_PORT=$COMPUTE_PORT
在我的.env文件中，我有以下内容：
COMPUTE_HOST="0.0.0.0"
COMPUTE_PORT=27030
这是为了启动一个烧瓶api，但是我在运行容
浏览 8提问于2022-04-19得票数 1
回答已采纳
我正在学习如何部署web应用程序，我曾经使用过它，nginx和gunicorn，一切都很完美，但现在我不得不使用Docker，我被困住了。
当我安装没有Docker的nginx时，我只运行：
sudo systemctl start nginx
然后我去了我的网络服务器，看到nginx在运行。但我不明白为什么我不能用码头写作？我去了一个特定的网址，什么都没发生。当我进入：
docker exec -ti nginx bash
它不知道诸如sudo、systemctl、start等命令。
正确的方法是什么？我读过大约10篇文章，但仍然不知道如何部署和运行我的web应用程序(尽管不是在本地主机上)
浏览 0提问于2018-10-21得票数 0
回答已采纳
我可以使用CoreOS rkt或其他相关工具来运行我的Docker-Compose项目吗？
和/或是否有方法将Docker-Compose项目转换为类似的方法，用于CoreOS和rkt
我的Docker项目在本地主机和生产服务器上工作得很好。但是我想我更喜欢CoreOS‘和rkt的安全模型--这样我就不必在我的开发机器上以根权限运行容器了(对吗？)
这里似乎是关于如何使用rkt：运行单个Docker容器的文档--但我希望Docker编写类似于功能，而不仅仅是单个容器。
(我目前使用的是基于Ubuntu的Linux发行版。)
浏览 5提问于2016-07-27得票数 10
1回答
我找到了这个问题，但它使用cron -我想使用systemd服务。我的docker-compose.yml在/home/me中，我使用sudo docker compose up运行它(只需在后台使用tmux运行它)，然后用sudo docker compose down停止运行。
在运行过程中，我宁愿使用systemd服务来启动/停止我的docker-compose.yml文件。
如何将我的docker-compose.yml文件转换为(工作的) systemd服务？
浏览 0提问于2023-03-14得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
