docker 在没有特权模式下，里面的安装的服务无法启动（systemctl 无法启动）
yagamil · 2022-07-17 17:44:53 +08:00 · 2095 次点击这是一个创建于 860 天前的主题，其中的信息可能已经有所发展或是发生改变。
docker 容器里面的应用没有给特权， 使用 systemctl 会报错 报错是 ：Failed to get D-Bus connection: Operation not permitted
有什么办法绕过这个。
情景: 有一台云主机，提供的镜像是 基于 docker 的 centos ，ssh 进去后，打算在里面安装一个 docker ，安装上了，可是启动的时候需要 systemctl start docker ， 无法启动。
有什么办法吗？
 |
1
ly841000 2022-07-17 18:09:15 +08:00
试试 Podman ？
|
 |
2
yagamil OP 应该问题一样，
报错： ERRO[0000] 'overlay' is not supported over overlayfs Error: error creating libpod runtime: 'overlay' is not supported over overlayfs: backing file system is unsupported for this graph driver |
 |
3
ch2 2022-07-17 19:47:17 +08:00 via iPhone  1
Docker in Docker 的条件非常苛刻，必须以 privileged 模式启动。文件系统不能是 overlayfs ，也就是说只能内层的 Docker 只能在外层 Docker 通过-v 挂载的 ext4 上进行自己的 overlayfs 挂载。还要挂载上 /lib/modules ，反正这些条件你都达不到就别想啦
|
 |
4
SpringHack 2022-07-17 23:00:23 +08:00 via iPhone
user mode linux 试试呢
|
 |
6
THESDZ 2022-07-18 09:11:53 +08:00
换个思路，不要 docker in docker 而是 挂载外部 docker 的通讯，例如 docker.sock 等。
|
 |
7
zliea 2022-07-18 10:11:42 +08:00
docker in docker ，其实只是 docker cli in docker ，实际还是需要依赖宿主机的 docker 服务。
（其实正如同 vm in vm 不行，不支持嵌套虚拟化） 所以楼上说的就是把宿主机的 docker.sock 挂载到 docker client 的容器里（需要特权），然后只是 cli 操作而已。 |
 |
8
julyclyde 2022-07-18 11:07:50 +08:00
1 不要在容器里运行完整操作系统
2 systemd 需要的 capbilities 在文档里列出来了 |
 |
9
killva4624 2022-07-18 11:54:23 +08:00
使用 Docker in Docker 的场景是什么？ 说不定有另外的解决办法，不一定要 docker daemon
|
|
10
yagamil OP 云场家给的应用是 ubuntu centos wordpress 这种 docker 镜像，
选择完整镜像 ubuntu 后，实际就是在 docker 里面运行。 所以也就是你 ssh 上去后无法使用 docker 功能。 |
Select Language