如何获得docker容器里面的root权限

### 解决Docker容器内部权限不足的方法 当遇到Docker容器内部权限不足的问题时，有几种不同的方式来解决问题。 #### 使用特权模式启动容器 一种简单的方式是在启动容器的时候使用`--privileged`参数。这种方式会给容器提供几乎所有的主机权限，使得容器内的进程能够执行几乎所有类型的Linux能力，包括更改网络配置、文件系统设置等[^2]。 ```bash docker run -it --privileged=true --name mycontainer ubuntu:v1 /bin/bash ``` 然而需要注意的是，启用特权模式会带来一定的安全隐患，因为这样可能会让攻击者利用漏洞获得宿主机上的root权限。 #### 授予特定的能力而非全部特权 对于不需要全面控制的情况，则可以通过向容器添加具体的能力(`capabilities`)而不是开启整个特权模式。比如要允许容器调整系统时间而不必给予其过多权力的话，就可以通过增加`SYS_TIME`这个特殊权限实现[^3]: ```bash docker run --cap-add SYS_TIME --name timechanger ubuntu:v1 /bin/bash ``` 这种方法既提高了安全性又解决了权限不够的问题。 #### 修改卷挂载选项 有时候权限问题也可能发生在试图读写由外部挂入的数据卷上。此时可以在创建数据卷映射时指定合适的访问属性，如下面的例子所示，在定义本地路径到容器内目录之间的关联关系的同时指定了共享文件夹的属组以及权限位： ```bash docker run -v /host/path:/container/path:Z --name dataaccessor centos:latest ``` 这里的`:Z`标签会让SELinux上下文自动被设定成适合目标环境的状态；当然也可以根据实际情况选择其他标记或者干脆不加任何额外参数以保持默认行为。