### 在 Docker 容器中访问宿主机 USB 设备的配置方法 在 Docker 容器中访问宿主机上的 USB 设备，可以通过以下几种方式实现。以下是详细说明： #### 方法一：使用 `--privileged` 参数 通过在启动容器时添加 `--privileged` 参数，可以让容器拥有主机的所有特权，包括访问所有 USB 设备的能力。这种方式简单直接，但存在安全隐患，因为容器将获得对主机的完全控制权[^3]。 ```bash docker run --privileged -it ubuntu bash ``` #### 方法二：使用 `--device` 参数挂载特定 USB 设备 如果只需要访问特定的 USB 设备，可以使用 `--device` 参数将设备挂载到容器中。首先需要确定宿主机上 USB 设备的路径或标识符，例如 `/dev/bus/usb/XXX/YYY` 或者 `/dev/ttyUSB0`。 1. 查看宿主机上的 USB 设备： ```bash lsusb ``` 假设输出为： ``` Bus 002 Device 017: ID 04e8:6866 Samsung Electronics Co., Ltd GT-I9300 Phone [Galaxy S III] (debugging mode) ``` 2. 使用 `--device` 参数挂载设备： ```bash docker run --device=/dev/bus/usb/002/017 -it ubuntu bash ``` 这种方式更加安全，因为它只允许容器访问指定的设备[^3]。 #### 方法三：动态挂载 USB 设备（支持热插拔） 对于需要支持热插拔的场景，可以结合 `udev` 规则动态地将 USB 设备挂载到容器中。具体步骤如下： 1. 创建一个 `udev` 规则文件，例如 `/etc/udev/rules.d/99-usb.rules`，内容如下： ```plaintext ACTION=="add", SUBSYSTEM=="usb", ENV{ID_VENDOR_ID}=="04e8", ENV{ID_MODEL_ID}=="6866", RUN+="/usr/bin/docker exec -it <container_name> mknod /dev/bus/usb/%k c %M %m" ``` 2. 重新加载 `udev` 规则： ```bash sudo udevadm control --reload-rules && sudo udevadm trigger ``` 3. 确保容器已经以 `--privileged` 或 `--device` 方式启动，并且能够识别新插入的 USB 设备[^1]。 #### 示例代码 以下是一个完整的示例，展示如何通过 `--device` 参数挂载 USB 设备并进入容器： ```bash # 查看宿主机上的 USB 设备 lsusb # 假设目标设备为 Bus 002 Device 017 docker run --device=/dev/bus/usb/002/017 -it ubuntu bash # 在容器内验证设备是否可用 ls /dev/bus/usb/002/017 ``` #### 注意事项 - 如果使用 `--privileged` 参数，请确保容器的安全性，避免潜在的风险。 - 对于 Android 设备，可能还需要额外配置 ADB 工具，并确保设备处于调试模式[^4]。 - 动态挂载方案需要熟悉 `udev` 的规则编写和管理[^1]。