docker run 中的privileged参数

2. $ docker help run
3. ...
4. --privileged=false Give extended privileges to this container
5. ...

大约在0.6版，privileged被引入docker。
使用该参数，container内的root拥有真正的root权限。
否则，container内的root只是外部的一个普通用户权限。
privileged启动的容器，可以看到很多host上的设备，并且可以执行mount。
甚至允许你在docker容器中启动docker容器。

未设置privileged启动的容器：

2. [ root@localhost ~]# docker run -t -i centos:latest bash
3. [ root@65acccbba42f /]# ls /dev
4. console fd full fuse kcore null ptmx pts random shm stderr stdin stdout tty urandom zero
5. [ root@65acccbba42f /]# mkdir /home/test/
6. [ root@65acccbba42f /]# mkdir /home/test2/
7. [ root@65acccbba42f /]# mount -o bind /home/test /home/test2
8. mount: permission denied

设置privileged启动的容器：

1. 2. [root@localhost ~] # docker run -t -i --privileged centos:latest bash
   3. [root@c39330902b45 /]# ls /dev/
   4. autofs dm -1 hidraw0 loop1 null ptp3 sg0 shm tty10 tty19 tty27 tty35 tty43 tty51 tty6 ttyS1 usbmon3 vcs5 vfio
   5. bsg dm -2 hidraw1 loop2 nvram pts sg1 snapshot tty11 tty2 tty28 tty36 tty44 tty52 tty60 ttyS2 usbmon4 vcs6 vga_arbiter
   6. btrfs-control dm -3 hpet loop3 oldmem random sg2 snd tty12 tty20 tty29 tty37 tty45 tty53 tty61 ttyS3 usbmon5 vcsa vhost-net
   7. bus dm -4 input mapper port raw sg3 stderr tty13 tty21 tty3 tty38 tty46 tty54 tty62 uhid usbmon6 vcsa1 watchdog
   8. console dm-5 kcore mcelog ppp rtc0 sg4 stdin tty14 tty22 tty30 tty39 tty47 tty55 tty63 uinput vcs vcsa2 watchdog0
   9. cpu dm -6 kmsg mem ptmx sda sg5 stdout tty15 tty23 tty31 tty4 tty48 tty56 tty7 urandom vcs1 vcsa3 zero
   10. cpu_dma_latency fd kvm net ptp0 sda1 sg6 tty tty16 tty24 tty32 tty40 tty49 tty57 tty8 usbmon0 vcs2 vcsa4
   11. crash full loop-control network_latency ptp1 sda2 sg7 tty0 tty17 tty25 tty33 tty41 tty5 tty58 tty9 usbmon1 vcs3 vcsa5
   12. dm -0 fuse loop0 network_throughput ptp2 sda3 sg8 tty1 tty18 tty26 tty34 tty42 tty50 tty59 ttyS0 usbmon2 vcs4 vcsa6
   13. [root@c39330902b45 /]# mkdir /home/test/
   14. [root@c39330902b45 /]# mkdir /home/test2/
   15. [root@c39330902b45 /] # mount -o bind /home/test /home/test2