docker run 中的特殊指令

最新推荐文章于 2025-03-04 12:11:08 发布

catoop

最新推荐文章于 2025-03-04 12:11:08 发布

阅读量6.5k

点赞数 2

分类专栏： Docker

原文链接：https://www.503error.com/2019/docker-run-%e4%b8%ad%e7%9a%84%e7%89%b9%e6%ae%8a%e6%8c%87%e4%bb%a4/1595.html

版权

Docker 专栏收录该内容

87 篇文章

订阅专栏

我们要在 docker 中监控主机，但是默认情况下容器中是看不到主机的进程，也看不到主机的网络的……

而且，容器中的root其实只是一个叫 root 的普通用户……

例如：

[root@docker ~]# docker run -it centos
Unable to find image 'centos:latest' locally
Trying to pull repository docker.io/library/centos ...
latest: Pulling from docker.io/library/centos
8ba884070f61: Pull complete
Digest: sha256:8d487d68857f5bc9595793279b33d082b03713341ddec91054382641d14db861
[root@0df145a906bf /]# ps
  PID TTY          TIME CMD
    1 ?        00:00:00 bash
   13 ?        00:00:00 ps
[root@0df145a906bf /]#

如果想改变这些，我们就需要加入以下特殊的启动参数，我们逐一介绍：

--privileged：简单理解的话就是能够让容器里边的root变成真正的root,能干root能干的事（比如容器中的root其实是无法执行mount命令的）
--pid=host ：这个选项的功能是让容器能够看到容器外面的主机的世界，也就是能通过ps aux 来查看主机上的进程

--net=host：这个是禁用了网络隔离，让我们容器共享主机网络，容器的IP地址和主机是一个IP地址

--ipc=host：这个是允许我们设置一些kernel的参数docker run –sysctl net.ipv4.ip_forward=1 someimage

（END）