Docker的privileged的作用

最新推荐文章于 2025-03-13 16:01:18 发布

IChen.

最新推荐文章于 2025-03-13 16:01:18 发布

阅读量1.8w

点赞数 1

分类专栏： Docker 文章标签： docker centos 运维

本文链接：https://blog.csdn.net/ichen820/article/details/120508201

版权

Docker 专栏收录该内容

23 篇文章

订阅专栏

本文介绍了Docker容器如何通过privileged参数获取宿主机的root权限。未设置privileged时，容器内的root权限受限，无法执行如mount等操作。而启用privileged参数后，容器内的root可以访问更多设备并执行挂载操作，实现与宿主机相似的权限。这展示了privileged参数在特定场景下的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Docker 应用容器获取宿主机root权限（特殊权限）

docker run -d --name="centos7" --privileged=true centos:7

privileged参数

大约在0.6版，privileged被引入docker。
使用该参数，container内的root拥有真正的root权限。
否则，container内的root只是外部的一个普通用户权限。
privileged启动的容器，可以看到很多host上的设备，并且可以执行mount。
甚至允许你在docker容器中启动docker容器。

未设置privileged启动的容器：

[root@localhost ~]# docker run -t -i centos:latest bash
[root@ed8fee643129 /]# lsblk 
lsblk: dm-0: failed to get device path
lsblk: dm-1: failed to get device path
lsblk: dm-0: failed to get device path
lsblk: dm-1: failed to get device path
NAME   MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
vda    252:0    0   80G  0 disk 
|-vda1 252:1    0    1G  0 part 
`-vda2 252:2    0   79G  0 part 
vdb    252:16   0  200G  0 disk 
|-vdb1 252:17   0   50G  0 part 
|-vdb2 252:18   0   50G  0 part 
`-vdb3 252:19   0  100G  0 part 
[root@ed8fee643129 /]# mount  /dev/vdb3  /mnt/
mount: permission denied

设置privileged启动的容器：

[root@docker ~]# docker run -t -i  --privileged  centos:latest bash
[root@f83ce3877aa1 /]# 
[root@f83ce3877aa1 /]# 
[root@f83ce3877aa1 /]# mount  /dev/vdb3  /mnt/
[root@f83ce3877aa1 /]# df -h
Filesystem               Size  Used Avail Use% Mounted on
overlay                   77G   25G   52G  33% /
tmpfs                     64M     0   64M   0% /dev
tmpfs                    3.9G     0  3.9G   0% /sys/fs/cgroup
/dev/mapper/centos-root   77G   25G   52G  33% /etc/hosts
shm                       64M     0   64M   0% /dev/shm
/dev/vdb3                100G   33M  100G   1% /mnt
[root@f83ce3877aa1 /]#