在docker容器（arch linux）中运行systemd

我正在尝试查看是否可以在docker容器中运行systemd（正在容器中运行arch linux）。

我使用所有功能启动docker，并在cgroups中绑定mount：

docker run -it --rm --privileged -v /sys/fs/cgroup:/sys/fs/cgroup:ro ..

但是，如果我尝试运行systemd二进制文件：

Trying to run as user instance, but the system has not been booted with systemd.

试图找出如何正确地对systemd进行初始化的方法开始了。

要在Docker容器中运行systemd，主机系统还必须运行systemd。这意味着您不能将Ubuntu用作主机。目前，我所知道的唯一的主机发行版是Fedora（与Ubuntu不同，它具有最新版本的Docker）或RHEL 7。

这是我的主要pice：D与ubuntu在docker容器中运行systemd：D我在docker内部使用systemd的Ubuntu

我的docker-systemd容器的GitHub Repo

$ docker run -it --cap-add SYS_ADMIN -v /sys/fs/cgroup:/sys/fs/cgroup:ro dockerimages/docker-systemd

输出：

systemd 218 running in system mode. (+PAM +AUDIT +SELINUX +IMA +APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT -GNUTLS +ACL +XZ -LZ4 -SECCOMP +BLKID -ELFUTILS +KMOD -IDN)
Detected virtualization 'docker'.
Detected architecture 'x86-64'.

Welcome to Ubuntu Vivid Vervet (development branch)!

Set hostname to <502ec40509a5>.
[  OK  ] Created slice Root Slice.
[  OK  ] Created slice System Slice.
         Starting Emergency Shell...
[  OK  ] Started Emergency Shell.
Startup finished in 5ms.
Welcome to emergency mode! After logging in, type "journalctl -xb" to view
system logs, "systemctl reboot" to reboot, "systemctl default" or ^D to
try again to boot into default mode.
root@502ec40509a5:~# exit

由于种种原因，即缺少正确的权限，当前systemd在docker容器中无法正确运行。您可以在docker项目上的各种github问题中进行阅读，例如在docker arch容器挂起或segfaults中运行systemd以及有关init /进程监控的相关问题。（我想在这里链接更多的问题，但是由于我显然没有足够的声誉而无法这样做）。

如您所见，这是一个当前正在处理的主题，并且已经合并了一些补丁程序以改善行为，因此我们可以期望它很快就会起作用。

显然，有些开发人员已经设法使其在fedora系统上运行，正如他们在Blog中所记录的那样。

您可以在docker容器中运行systemd。主机操作系统无关紧要，尽管您将需要挂载主机的/ sys / fs / cgroup卷。我按照此指南进行操作：http : //developerblog.redhat.com/2014/05/05/running-systemd-within-docker-container/

我可以从这里倒退：https : //registry.hub.docker.com/u/codekoala/arch/

Docker 1.1使此操作变得更容易，因为容器中已经提供了组（ro）-我目前仍需要priv访问，以便它可以创建PrivateTmp挂载，但是，否则，只要您指定cmd以systemd二进制文件的身份运行-它就可以很好地工作。

尝试在debian：8官方容器中执行此操作时发现了此问题。对于其他尝试在官方debian：8（debian：jessie）容器上执行此操作的人，@ Frank-from-DSPEED的答案进行了稍作修改，如较旧的git hub文章中所述：

docker run -d \
    -v /sys/fs/cgroup:/sys/fs/cgroup:ro \
    --cap-add SYS_ADMIN \
    debian:jessie  /sbin/init
docker exec -it <your-new-container-name-or-ID> bash

然后从容器中：

systemctl show-environment

这对我来说非常理想，并且因为这只是一个开发环境，所以安全问题对我而言并不重要。

注意：/ sbin / init命令将/ sbin / init设为进程1，这是完成此工作的关键部分。

从2018年开始，这现在对我有效：docker run -it -e container=docker your-image-name /sbin/init

但是，这不会给您提供外壳程序，因此您需要首先在映像中启用一些systemd服务（例如sshd）（如果尚未完成），以执行任何有用的操作。