docker privileged参数解释

最新推荐文章于 2025-07-18 18:28:56 发布

原创最新推荐文章于 2025-07-18 18:28:56 发布 · 5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#docker

笔记同时被 2 个专栏收录

30 篇文章

订阅专栏

docker+参数

2 篇文章

订阅专栏

本文探讨了Docker的privileged参数，介绍其如何赋予容器扩展权限，包括root权限、设备访问和启动子容器的能力。重点讲解了未设置privileged时的权限受限和启用后的权限提升，适合了解容器权限管理的开发者阅读。

1、privileged参数：

docker help run

-- privileged Give extended privileges to this container

给予此容器扩展的特权

2、大约在0.6版，privileged被引入docker。
使用该参数，container内的root拥有真正的root权限。
否则，container内的root只是外部的一个普通用户权限。
privileged启动的容器，可以看到很多host上的设备，并且可以执行mount。
甚至允许你在docker容器中启动docker容器。

3、未设置privileged启动容器：

docker run -t -i dentos:7 bash

ls /dev

console core fd full mqueue null ptmmx pts random shm stderr stdin stdout tty urandom zero

mkdir test1

mkdir test2

使用systemctl start命令启动服务时：permission denied（拒绝权限）

设置privileged启动的容器使用systemctl start 启动服务时，则不会报权限问题；