Docker容器中执行throttle.sh显示权限报错：RTNETLINK answers: Operation not permitted

Mr.zwX

已于 2024-03-30 14:12:53 修改

阅读量1.4k

点赞数

分类专栏： Linux及服务器 Docker 文章标签： docker 容器运维

于 2023-11-05 17:00:56 首次发布

本文链接：https://blog.csdn.net/qq_16763983/article/details/134231857

版权

20 篇文章 1 订阅

订阅专栏

1 篇文章 0 订阅

订阅专栏

在模拟通信环境时，我执行了一下命令：

bash ./throttle.sh wan

但是，出现了权限的报错：RTNETLINK answers: Operation not permitted

解决方案说简单也挺简单，只需要两步完成。但是其实又蛮繁琐，因为需要将现在的容器保存为镜像，然后从镜像重新创建容器（关键点是在创建新容器过程中加入权限指令）。

步骤1：将当前容器保存为镜像

docker commit [optitions] [container id/name] [image[:tag]]

option:
-a 指定镜像作者
-c 使用Dockerfile指令创建镜像
-m 提交镜像说明信息
-p 在commit时，将容器暂停

看起来略抽象，下面是例子：

docker commit -a "zwx" -m "20231105" 5e515cf13bf6 sirnn_1105

步骤2：从镜像创建并启动新容器

docker run [options] [image id/name] [command][args]

options:
--name 新容器名称
-it 后台启动新容器（很实用，退出容器也不掉线）
--cap-add=NET_ADMIN（这个就是最关键的地方了，保证启动的新容器有root权限！）

看起来还是略抽象，下面是例子：

docker run --name my_new_container --cap-add=NET_ADMIN -it sirnn_1105 /bin/bash

于是，就拥有了一个和之前容器一模一样，并且有root权限去执行throttle.sh的新容器了：

新的问题：在执行bash throttle.sh时出现sudo报错
在这里插入图片描述

这个问题不在于没有root权限，因为现在docker已经添加了–cap-add=NET_ADMIN，并且以root用户在运行。问题在于throttle.sh中用了sudo指令，但是系统没有按照sudo指令。按下面的操作进行就可以解决这个问题：

apt-get install sudo

然后发现没安装tc指令（traffic control），安装如下：

apt-get install iproute2

如果找不到这个包，尝试着升级一下apt-get包管理工具即可：

sudo apt-get update

关注