Linux: docker: 怎么修改 proc下的文件内容？
文章目录
- 参考
- 问题
- 方法 1：在宿主机上修改参数
- 方法 2：启动容器时挂载 /proc 为可写
- 方法 3：通过 Kubernetes 调整配置
- 方法 4：构建特权容器
参考
https://docs.docker.com/security/for-admins/hardened-desktop/enhanced-container-isolation/features-benefits/#procfs–sysfs-emulation
问题
在container里 /proc/sys/kernel/perf_event_paranoid: Read-only file system 怎么修改选项修改这个文件
ChatGPT said:
在容器中修改 /proc/sys/kernel/perf_event_paranoid 文件，遇到 “Read-only file system” 错误，是因为容器通常默认对系统关键文件的访问是只读的，目的是保证宿主机的安全性。要解决这个问题，有以下几种方法：
方法 1：在宿主机上修改参数
容器中的 /proc/sys/kernel/perf_event_paranoid 文件实际上是宿主机的 /proc 文件系统的一部分。因此，直接在宿主机上修改这个参数可以影响容器内的设置。
在宿主机运行以下命令：
echo 0 > /proc/sys/kernel/perf_event_paranoid
如需永久生效，可以编辑宿主机上的 /etc/sysctl.conf：