警告：禁用地址空间随机化时出错：不允许操作

我做错了（或没有做过）gdb对我来说不正确的是什么？

root@6be3d60ab7c6:/# cat minimal.c 
int main()
{
  int i = 1337;
  return 0;
}
root@6be3d60ab7c6:/# gcc -g minimal.c -o minimal
root@6be3d60ab7c6:/# gdb minimal
GNU gdb (Ubuntu 7.7.1-0ubuntu5~14.04.2) 7.7.1
.
.
.
Reading symbols from minimal...done.
(gdb) break main
Breakpoint 1 at 0x4004f1: file minimal.c, line 3.
(gdb) run
Starting program: /minimal 
warning: Error disabling address space randomization: Operation not permitted
During startup program exited normally.
(gdb) 
(gdb) print i   
No symbol "i" in current context.

如果您使用的是Docker，则可能需要该--security-opt seccomp=unconfined选项（以及启用ptrace）：

docker run --cap-add=SYS_PTRACE --security-opt seccomp=unconfined

无论出于何种原因，您的用户帐户均无权为此过程禁用内核的地址空间布局随机化。默认情况下，gdb关闭此功能是因为它使某种调试更加容易（特别是，这意味着每次运行程序时，堆栈对象的地址都将相同）。在这里阅读更多。

您可以通过使用禁用gdb的此功能来解决此问题set disable-randomization off。

为了使用户获得禁用ASLR所需的权限，它可能归结为对拥有写权限/proc/sys/kernel/randomize_va_space。在这里阅读更多。

基于wisbucky的答案（谢谢！），这里是Docker compose的相同设置：

security_opt:
  - seccomp:unconfined
cap_add:
  - SYS_PTRACE

安全选项seccomp:unconfined修复了address space randomization警告。

即使Docker文档指出SYS_PTRACE是“默认情况下未授予”的功能，但功能SYS_PTRACE似乎并未产生明显的影响。也许我不知道要寻找什么。