使用特权模式，以root用户登陆容器

Locutus

已于 2024-02-29 21:38:38 修改

阅读量951

点赞数

分类专栏： Docker 文章标签： devops 运维

于 2021-11-11 23:12:38 首次发布

本文链接：https://blog.youkuaiyun.com/yjk13703623757/article/details/121278603

版权

Docker 专栏收录该内容

76 篇文章

订阅专栏

本文介绍了如何使用`docker run`命令，以root权限并启用privileged模式，将本地argocd目录映射到容器，以便部署v2.0.0版本的ArgoCD实例。特别提到了--privileged=true选项的重要性，以及如何解决权限问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

# docker run -it \
-u root \
--privileged=true \
-v /home/yuejunkai/argocd:/home/argocd  \
harbor.ctyuncdn.cn/devops/argoproj/argocd:v2.0.0 /bin/bash

注：
--privileged=true，使用特权模式，否则进入到容器中提示没有权限修改
-u root，表示使用root用户登陆。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Locutus

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Docker启动特权容器

SHELLCODE_8BIT的博客

09-20

1105

使用--privileged参数即可。

为什么 Docker 容器中的进程不应该以 root 身份运行

学海无涯苦作舟的博客

09-07

2038

Docker 容器中的进程不应以 root 身份运行。以您指定为 Dockerfile 的一部分或使用docker run. 这通过减少对容器中任何威胁的攻击面来最大限度地降低风险。在本文中，您将了解以 root 身份运行容器化应用程序的危险。您还将看到如何创建一个非 root 用户并在不可能的情况下设置命名空间。

参与评论您还未登录，请先登录后发表或查看评论

[docker]privileged参数

最新发布

weixin_42015905的博客

07-15

1099

如何使用docker以root用户进入容器概述在使用docker时，有时候需要以root用户权限进入容器进行操作。下面我将向你展示如何实现这个操作。流程图 #render_12_3235153561-svg{font-family:"trebuchet ms",verdana,arial,sans-serif;fon...

19 | 容器安全（1）：我的容器真的需要privileged权限吗?

草办的学习记录

09-07

2190

本文仅作为学习记录，非商业用途，侵删，如需转载需作者同意。下面说下容器安全的模块。容器的安全很大程度由容器的架构特性决定的：比如容器与宿主机共享Linux 内核，通过Namespace来做资源的隔离，通过 shim/runC 的方式来启动等。这些容器架构特性，在选择使用容器之后，作为容器的用户，其实没有多少能力去对架构层面做安全上的改动了。你可能会说用Kata Container、gVisor 就是安全“容器”了。不过，Kata 或者 gVisor 只是兼容了容器接口标准，而内部的实现完全是另外.

docker容器安全设置

weixin_43991475的博客

03-31

1388

一、 privileged=true|false 介绍 false默认 container内的root只是外部的一个普通用户权限。 true container内的root拥有真正的root权限。当以privileged为ture启动的容器可以看到很多host上的设备可以执行mount。可以在docker容器中启动docker容器二、以privileged为ture启动的容器 docker run --name 容器名称 -d -it --privil...

特权模式共享 root 权限

m0_74079109的博客

10-12

467

和挑战和安全风险分析作为容器技术的一种具体实现，Docker 近年来受到越来越多的关注，在某种程度上，Docker 已经成为了容器技术的代表。Docker 在设计上，采用了常见的 Client/Server（C/S）架构，在 Docker 主机运行 Docker 服务程序（Docker Daemon），Docker Client 根据需求向 Docker 服务程序发出相关的请求，其架构如下图所示。本节将以 Docker 为例，介绍容器的脆弱性和安全风险。

Docker容器拥有特权模式如何操作宿主机

ls0111的博客

10-23

1918

nsenter命令是一个可以在指定进程的命名空间下运行指定程序的命令。它位于util-linux包中。--pid=host使用宿主机命名空间，方便容器获取到宿主机所有进程信息把宿主机的/proc文件夹挂载进入容器的/proc路径，其中/proc/1作为nsenter的target，作为容器向宿主机发送命令的关键部分使得docker容器有root权限执行宿主机命令，确保从容器执行命令的时候不会产生权限不足错误--rm退出容器时会自动将其删除。

在k8s集群中以root用户进入容器

04-28

下面是一个例子，演示如何通过特权容器以 root 用户进入目标容器： 1. 创建一个特权容器的 Pod 模板，如下所示： ```yaml apiVersion: v1 kind: Pod metadata: name: privileged-pod spec: containers: - name:...

slirp4netns:实现非特权容器的用户模式联网技术

slirp4netns是一个网络命名空间(Namespace)的用户模式联网工具，它允许非特权用户以用户模式运行TCP/IP协议栈，从而为网络命名空间提供完整的网络功能，包括联网、DNS解析、DHCP等。它解决了一个问题，即在Linux...

Docker容器权限问题

weixin_43936332的博客

06-03

3799

我们在Docker的使用过程中，常常面临一种困扰，即进入Docker容器后，很多命令都没有权限执行，如下所示：从上图中可以看出，尽管我们的Docker容器显示自己的身份是root，但是依旧有很多命令我们无法执行。下面，我就来给大家提供一下这种问题的解决方法。

docker--privileged

zhou920786312的博客

08-15

1万+

一、 privileged=true|false 介绍 true container内的root拥有真正的root权限。 false container内的root只是外部的一个普通用户权限。默认false privileged启动的容器可以看到很多host上的设备可以执行mount。可以在docker容器中启动docker容器。二、测试验证 2.1、未设置privileged启动的容器 docker run -it centos:7.7.1908 bash 不可以执行

（四）Docker进阶网络模式与特权指令

csdn570566705的博客

03-16

2882

假设我们需要创建两个容器 container1 和 container2，它们需要在同一个自定义网络 mynetwork 中，并且 container1 需要能够与 container2 通信，而 container2 不需要与 container1 通信。现在，我们需要让 container1 能够与 container2 通信，而 container2 不需要与 container1 通信。注意，这里的应该替换为 container2 的 IP 地址。

[云原生] Docker 安全

热心网友

01-31

745

使用最少资源和最低权限运行容器，此为 Docker 容器安全的核心思想。

一步一步教你在windows电脑是使用phpstorm配置，连接docker desktop，以达到开发swoole框架 hyperf的效果的完整教程！

lschuangye的博客

07-06

3194

这是一篇php进阶的文档，可能不适合所有phper，但是如果你想学hyperf，又没有Mac，又不想拿电脑装个ubuntu桌面，而你又想学swoole最牛逼的框架hyperf，且你具备docker基础知识，那这篇文章将引导你使用你的windows战斗机上的phpstorm来配置hyperf在docker下的开发环境。............

怎样以root权限进入Docker容器

Florine113的博客

12-08

1万+

这里主要是讲不需要在Docker容器内输入密码的方式，非常简单： 1. 首先在启用Docker容器的时候，必须加上--privileged=true。例： docker run -d -p 8888:8888 --privileged=true myContainer -d是在后台运行；-p 8888:8888表示端口的映射，可以自行修改。--privileged=true必须加，否则后续操作不生效。 2. 在进入容器时，使用： docker exec -it -u root [Contai

root账号进入docker容器

我的博客

07-19

1996

在 Docker Compose 的配置文件 docker-compose.yml 中，privileged 选项可以设置为 true 来启用容器的特权模式。特权模式下的容器可以获得很多本地主机的特权，例如访问主机的硬件设备、更改网络配置等。这些操作在普通模式下的容器中是不允许的。Docker Compose 的配置文件中启用特权模式。第二种创建容器实例的时候，增加参数。第一种、进入容器的命令改为。docker增加参数。

Docker容器中的root权限获取

Zzzzzz的博客

04-18

3748

有一些操作是经常需要进入到docker容器中操作的，例如突然需要修改某个配置文件等，但是修改该文件是需要root权限，可以参考下面的解决方案通常修改文件时会提示：read-only file system 或者 Permission denied 挂载配置文件在运行docker容器时，可以将该配置文件复制一份到宿主机，然后run的时候，加载-v参数，将宿主机的配置文件挂载到docker中...