问题描述
我有一个 docker 容器,但我不想使用 docker exec
在该容器中启动其他进程(这与 docker 守护进程在传输数百 GB 数据时无法正常工作有关)。因此,我更喜欢只使用 nsenter
来输入容器或启动命令。
特别是:
nsenter -n -m -u -i -p -t `docker inspect -f '{{.State.Pid}}' $1`
这很好用,除了我创建的进程不能被容器本身杀死 - 即使进程是 root,我的权限也被拒绝。
要重现这个:
# start the container
docker run -dti --name test-container fedora:latest
# the following command prints the (low-numbered pid) of the sleep process,next to its own job,eg '6'
nsenter -n -m -u -i -p -t `docker inspect -f '{{.State.Pid}}' test-container` /bin/bash -c 'echo $$ ; exec sleep 9999' &
# try to kill the sleep from the container itself,eg if it was '6'
docker exec test-container kill 6
# reports: Permission denied
# killing it from the host works
它可能记录在联机帮助页中的某处,但我无法弄清楚究竟是什么阻止了容器能够自行终止进程。
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)