nie udało się uzyskać połączenia D-Bus: Operacja niedozwolona

Próbuję wyświetlić listę usług na moim obrazie CentOS uruchomionym w Dockerze przy użyciu

systemctl list-units  

ale pojawia się ten komunikat o błędzie:

Failed to get D-Bus connection: Operation not permitted

Wszelkie sugestie na temat problemu?

Domyślam się, że prowadzisz non-privilegedkontener. systemd wymaga zdolności CAP_SYS_ADMIN, ale Docker upuszcza tę możliwość w nieuprzywilejowanych kontenerach, aby zwiększyć bezpieczeństwo.

systemd wymaga również dostępu RO do systemu plików cgroup w kontenerze. Możesz to dodać za pomocą–v /sys/fs/cgroup:/sys/fs/cgroup:ro

Oto kilka kroków, jak uruchomić CentOS z systemd wewnątrz kontenera Docker:

1. Wyciągnij obraz centos
2. Skonfiguruj plik dokera, taki jak ten poniżej:

FROM centos
MAINTAINER "Yourname" <[email protected]>
ENV container docker
RUN yum -y update; yum clean all
RUN yum -y install systemd; yum clean all; \
(cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == systemd-tmpfiles-setup.service ] || rm -f $i; done); \
rm -f /lib/systemd/system/multi-user.target.wants/*;\
rm -f /etc/systemd/system/*.wants/*;\
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*;\
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME [ "/sys/fs/cgroup" ]
CMD ["/usr/sbin/init"]

3. Zbuduj to - docker build --rm -t centos7-systemd - < mydockerfile

4. Uruchom kontener z docker run --privileged -ti -e container=docker -v /sys/fs/cgroup:/sys/fs/cgroup centos7-systemd /usr/sbin/init

5. Powinieneś mieć system w swoim kontenerze

To nie jest bezpośrednia odpowiedź na twoje pytanie, ale w rzeczywistości może być ważniejsza i natknąłem się na to, czytając inne odpowiedzi tutaj.

Miałem trochę doświadczenia z migracją skomplikowanych systemów do Dockera, a jedną z ważniejszych realizacji, jakie miałem, jest to, że najlepiej mieć jeden kontener Docker na aplikację / usługę lub „na demona”.

Jednym z bardzo ważnych powodów jest to, że Docker nie zamknie czysto usług, które rozpoczynasz od systemctl aw rzeczywistości może dojść do tego samego rodzaju uszkodzeń bazy danych, które wynikają z nieoczekiwanego zaniku zasilania.

Aby zagłębić się w to nieco głębiej: kiedy Docker wydaje polecenie „stop” do kontenera, wysyła sygnał SIGTERM tylko jeden proces rozpoczęty za pomocą CMD / ENTRYPOINT, a nie do wszystkich usług i demonów. Tak więc jedna usługa ma ostrzeżenie, aby zamknąć w sposób czysty, a wszystkie pozostałe zostają bezceremonialnie zakończone.

Jeśli absolutnie musisz spakować dwie usługi w tym samym kontenerze (tj. Twoją aplikację i bazę danych PostgreSQL lub coś w tym rodzaju), musisz mieć CMD / ENTRYPOINT jako skrypt, który łapie SIGTERM, a następnie ponownie nadaje go do tych znanych usług. Można to zrobić, ale jeśli masz okazję, ponownie przemyśl swoje rozwiązanie i spróbuj rozbić je na wiele pojemników.

Dodatek

Na stronie Docker znajduje się interesująca notatka / strona o używaniu superwizora, jeśli absolutnie potrzebujesz mieć wiele usług działających w tym samym kontenerze.

Udało mi się naprawić ten problem w kontenerze dokującym CentOS: 7. Śledziłem głównie Przewodnik po projekcie obrazu CentOS Docker .

FROM centos:7

ENV container docker
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == \
systemd-tmpfiles-setup.service ] || rm -f $i; done); \
rm -f /lib/systemd/system/multi-user.target.wants/*;\
rm -f /etc/systemd/system/*.wants/*;\
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*;\
rm -f /lib/systemd/system/anaconda.target.wants/*;

# Install anything. The service you want to start must be a SystemD service.

CMD ["/usr/sbin/init"]

Teraz skompiluj obraz i uruchom go, używając przynajmniej następujących argumentów docker run:-v /run -v /sys/fs/cgroup:/sys/fs/cgroup:ro

Zatem głównym punktem jest to, że /usr/sbin/initmusi to być pierwszy proces w kontenerze Docker.

Jeśli więc chcesz użyć niestandardowego skryptu, który wykonuje niektóre polecenia przed uruchomieniem /usr/sbin/init, uruchom go na końcu skryptu za pomocą exec /usr/sbin/init(w skrypcie bash).

Oto przykład:

ADD cmd.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/cmd.sh

CMD ["/usr/local/bin/cmd.sh"]

A oto treść cmd.sh:

#!/bin/bash

# Do some stuffs

exec /usr/sbin/init # To correctly start D-Bus thanks to https://forums.docker.com/t/any-simple-and-safe-way-to-start-services-on-centos7-systemd/5695/8

Można mieć System is booting up. See pam_nologin(8), jeśli używasz systemu PAM, w takim przypadku należy usunąć /usr/lib/tmpfiles.d/systemd-nologin.confw twojej Dockerfileponieważ tworzy plik /var/run/nologin, który generuje ten konkretny błąd.

Nie chciałem uruchamiać systemd jako init / PID 1. Po wykonaniu kroków czyszczenia wspomnianych przez innych, uruchamiam systemd ze skryptu startowego as /usr/lib/systemd/systemd --system &.

To pozwoliło systemd na uruchomienie i uruchomienie zarejestrowanych usług, ale systemctl zawiódł z powodu błędu D-Bus.

Dla mnie brakującym linkiem był brak katalogu / run / systemd / system, który odkryłem, wprowadzając stracesystemctl.

Ręczne utworzenie tego katalogu przed uruchomieniem systemctl pozwala systemctl pracować dla mnie.