docker笔记1

记录一下使用Docker的过程中，遇到的一些问题。

环境：主机 Centos7，Docker 19.03.13

1 权限

把程序打包到docker镜像，然后运行时，报出权限不足错误(errno=1)：

# docker run -it --rm  xxxx:v1

程序中调用了setrlimit，需要root权限，而docker容器默认的并不是真正的root权限，添加参数 --privileged即可：

# docker run -it --rm  --privileged xxxx:v1

（# docker run -it --rm --cap-add=CAP_SYS_RESOURCE xxxx:v1，可以解决上面的问题，但还有其他的权限问题）

2 网络

程序在docker运行时，出现如下错误：

sysctl: cannot stat /proc/sys/net/ipv4/tcp_retries2: No such file or directory

添加--net参数可以解决：

# docker run -it --rm  --privileged --net=host xxxx:v1

 

参考：

man capabilities