使用docker run --cap-add参数解决权限问题（无法使用gdb调试、无法date -s修改时间)

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/liuqiuyuewo/article/details/80998850

 

问题 在docker容器中的centos无法使用gdb调试

ptrace: Operation not permitted

解决方法 参考：https://stackoverflow.com/questions/42029834/gdb-in-docker-container-returns-ptrace-operation-not-permitted

在docker run 命令中加上参数--cap-add=SYS_PTRACE
docker run --cap-add=SYS_PTRACE ......
更多cap可查看手册
http://man7.org/linux/man-pages/man7/capabilities.7.html

还有不太优雅的做法不建议使用：通过–privileged解决 –privileged等效于–cap-add=ALL。

类似的问题还有docker机器上不能使用date -s修改时间

解决方式：

docker run  --cap-add=SYS_TIME --cap-add=SYS_PTRACE    ...