docker容器中修改时间

我们在docker容器中直接通过命令行修改时间会有下面这个报错：

date: can't set date: Operation not permitted

这是由于docker容器是基于Linux的Capability机制来进行隔离。
而修改系统时间是需要有SYS_TIME权限才可以修改，docker容器默认是没有这个权限的。所以我们可以在启动容器的时候，加一个参数

--cap-add SYS_TIME

比如

docker run -it --cap-add SYS_TIME --name docker1101 apline /bin/sh

然后我们再去容器中执行修改时间的命令：

date -s "2021-3-10 11:42:45"  

docker exec -i docker1101 /bin/sh -c 'date -s "2021-3-10 11:42:45"'

可以看到容器的时间已经改变

不过通过这种方式修改容器的时间，事实上同时把宿主机的时间也会修改了。
如果这个宿主机上同时运行了其他的容器，那么这些容器的时间也会产生变化。

---

另外还有一种方式，可以用libfaketime

libfaketime是一个库，用于修改docker容器时间而不影响宿主机的。它能够“覆盖”应用程序用来检索当前日期或时间的系统调用，并给这些调用提供伪造的值。它发布于github

安装记录如下：
我这里的docker用得是apline，先切换apline安装源

sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories

下载libfaketime

wget https://github.com/wolfcw/libfaketime/archive/master.zip

安装

sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories
apk add make gcc g++
wget http://192.168.0.203/master.zip
unzip master.zip
cd libfaketime-master
make && make install
cd ..
rm -rf libfaketime-master master.zip

验证

export LD_PRELOAD=/usr/local/lib/faketime/libfaketime.so.1 FAKETIME="2019-08-12 10:30:22"