如何在CLion中配合Docker容器使用Perf（传递--privileged参数）

方法1：手动启动带特权的容器，让CLion连接到现有容器 #

• 先手动用Docker命令启动带--privileged参数的容器，同时挂载你的项目目录：

  docker run -it --privileged -v /path/to/your/project:/project -w /project your-image-name bash
  

• 打开CLion，进入File > Settings > Build, Execution, Deployment > Docker，确认Docker连接正常。
• 进入File > Settings > Build, Execution, Deployment > Toolchains，点击+添加Docker工具链，选择已运行的容器，找到你刚才启动的容器完成配置。
• 之后即可在CLion中正常编译、运行程序，再通过内置分析器或手动执行perf命令进行性能分析。

方法2：修改CLion容器配置文件强制添加特权参数 #

若ToolChain的Container Settings添加参数未生效，可直接修改CLion生成的配置文件：

• 找到CLion的Docker配置目录：Windows一般在C:\Users\<YourUser>\.CLion<Version>\config\options，Linux/macOS在~/.config/JetBrains/CLion<Version>/options。
• 编辑docker.xml文件，找到对应工具链的配置段，添加<option name="privileged" value="true"/>，或在runOptions字段中追加--privileged。
• 重启CLion后配置即可生效。

方法3：容器内手动执行Perf生成火焰图（无需依赖CLion分析器） #

如果不想折腾IDE配置，可直接在容器内操作：

• 先在容器内安装perf工具（以Debian/Ubuntu为例）：

  apt update && apt install -y linux-tools-common linux-tools-generic
  

• 运行你的C++程序，用perf记录性能数据：

  # 记录指定进程的性能数据
  perf record -g -p <your-app-pid>
  # 或直接记录程序运行过程
  perf record -g ./your-compiled-app
  

• 生成火焰图（需提前准备火焰图生成脚本，可直接在容器内下载或拷贝）：

  perf script | stackcollapse-perf.pl > out.perf-folded
  flamegraph.pl out.perf-folded > flamegraph.svg
  

• 将生成的flamegraph.svg复制到主机，用浏览器打开即可查看。

注意事项 #

• 若不想使用完全特权，可采用更细粒度的权限配置：--cap-add SYS_ADMIN --cap-add PERFMON -v /sys/kernel/debug:/sys/kernel/debug，既能满足perf需求，又更安全。
• 确保容器内的内核版本与主机内核版本一致，否则perf可能无法正常工作。

内容的提问来源于stack exchange，提问作者dexnp1