### 启用 Docker 中的 systemd 支持 要在 Docker 容器中启用 `systemd` 并运行 Ubuntu 22.04，需要满足一些特定条件并配置容器环境。以下是实现此目标的方法： #### 配置主机系统 为了使容器中的 `systemd` 正常工作，宿主机上的 Docker 版本应为较新的稳定版本，并且需要确保启用了某些内核功能。 1. **安装最新版 Docker** 使用最新的 Docker CE 或 EE 来获得更好的兼容性和性能支持[^2]。 ```bash sudo apt update && sudo apt install -y docker-ce docker-ce-cli containerd.io ``` 2. **调整 Docker 的 cgroup 设置** 默认情况下，Docker 可能不会使用适合 `systemd` 的 cgroups 控制组模式。可以通过修改 `/etc/docker/daemon.json` 文件来更改设置： ```json { "exec-opts": ["native.cgroupdriver=systemd"], "log-driver": "json-file", "log-opts": { "max-size": "100m" }, "storage-driver": "overlay2" } ``` 修改完成后重启 Docker 服务以应用更改： ```bash sudo systemctl restart docker ``` --- #### 创建带有 `systemd` 支持的容器 创建一个能够正常运行 `systemd` 的 Ubuntu 22.04 容器涉及以下几个步骤： 1. **拉取基础镜像** 基于官方的 Ubuntu 22.04 镜像构建容器： ```bash docker pull ubuntu:22.04 ``` 2. **定义自定义入口脚本** 由于默认的 Docker 容器环境中未初始化 `systemd`，因此需要通过自定义脚本来完成初始化操作。可以编写一个简单的 Bash 脚本来启动 `systemd`。 下面是一个示例脚本 (`start-systemd.sh`)： ```bash #!/bin/bash set -euxo pipefail # Mount required filesystems for systemd mount -t proc /proc /proc mount --rbind /sys /sys mount --make-rslave /sys mount --rbind /dev /dev mount --make-rslave /dev # Start systemd and enable lingering (if needed) exec /sbin/init ``` 将该文件保存到本地路径（如 `/path/to/start-systemd.sh`），并通过 `-v` 参数挂载至容器内部。 3. **运行容器命令** 运行容器时需指定额外参数以便正确加载 `systemd` 和相关依赖项。以下是一条完整的命令示例： ```bash docker run \ --privileged \ --tmpfs /run \ --tmpfs /run/lock \ --volume=/sys/fs/cgroup:/sys/fs/cgroup:ro \ --detach-keys="ctrl-a" \ --name systemd-container \ -it \ -v /path/to/start-systemd.sh:/usr/local/bin/start-systemd.sh \ ubuntu:22.04 \ bash /usr/local/bin/start-systemd.sh ``` 解释各选项的作用： - `--privileged`: 提供更高的权限给容器，允许访问设备节点和其他资源。 - `--tmpfs /run`, `--tmpfs /run/lock`: 挂载临时文件系统用于存储运行时数据。 - `-v /sys/fs/cgroup:/sys/fs/cgroup:ro`: 让容器读取宿主机的控制组信息。 - `-v /path/to/start-systemd.sh:/usr/local/bin/start-systemd.sh`: 挂载自定义脚本进入容器。 4. **验证 `systemd` 是否成功启动** 登录到正在运行的容器中，检查 `systemd` 状态： ```bash docker exec -it systemd-container ps aux | grep systemd ``` 如果看到类似以下输出，则说明 `systemd` 已经成功启动： ``` root 1 0.0 0.0 235768 11904 ? Ss 10:10 0:00 /lib/systemd/systemd --system --deserialize 21 ``` --- ### 注意事项 - 宿主机的操作系统也必须支持 `systemd` 才能在容器中正常使用它。 - 对于生产环境部署，建议仔细评估安全性风险后再决定是否开启特权模式(`--privileged`)。 - 若遇到任何问题可尝试清理旧有容器实例重新测试。