如何在Docker中运行需连接主机DBus的Wayland Qt应用且无需--privileged=true

要同时保留Wayland GUI功能和DBus连接，不需要使用--privileged=true，只需通过挂载DBus套接字、传递环境变量和保持用户权限一致来实现，具体步骤如下：

一、修改Docker运行参数 #

在你现有的Wayland参数基础上，添加以下内容：

# 传递DBus会话地址环境变量
-e DBUS_SESSION_BUS_ADDRESS=$DBUS_SESSION_BUS_ADDRESS
# 挂载主机的DBus会话套接字到容器
-v $XDG_RUNTIME_DIR/bus:$XDG_RUNTIME_DIR/bus
# 让容器内用户与主机当前用户UID/GID一致（关键，避免权限拒绝）
--user $(id -u):$(id -g)

完整的Docker运行命令示例：

docker run -it \
  -e QT_QPA_PLATFORM_PLUGIN_PATH=/usr/lib/x86_64-linux-gnu/qt6/plugins/platforms \
  -e QT_QPA_PLATFORM=wayland \
  -e GDK_BACKEND=wayland \
  -e SDL_VIDEODRIVER=wayland \
  -e XDG_SESSION_TYPE=wayland \
  -e XDG_RUNTIME_DIR=$XDG_RUNTIME_DIR \
  -e WAYLAND_DISPLAY=$WAYLAND_DISPLAY \
  -e DBUS_SESSION_BUS_ADDRESS=$DBUS_SESSION_BUS_ADDRESS \
  -v $XDG_RUNTIME_DIR/$WAYLAND_DISPLAY:$XDG_RUNTIME_DIR/$WAYLAND_DISPLAY \
  -v $XDG_RUNTIME_DIR/bus:$XDG_RUNTIME_DIR/bus \
  --user $(id -u):$(id -g) \
  your-qt-app-image

二、关键原理说明 #

1. DBus套接字挂载：主机的会话DBus套接字默认位于$XDG_RUNTIME_DIR/bus，挂载后容器内应用可直接访问主机的DBus会话总线。
2. 环境变量传递：DBUS_SESSION_BUS_ADDRESS告诉容器内的Qt应用DBus总线的具体地址，避免应用尝试创建新的DBus实例。
3. 用户权限一致：Wayland和DBus的套接字都是基于用户UID的权限控制，容器内用户与主机UID/GID匹配后，才能正常读写这些套接字，避免权限拒绝错误。

三、验证DBus连接 #

启动容器后，可在容器内执行以下命令测试DBus连接是否正常：

dbus-send --session --print-reply --dest=org.freedesktop.DBus /org/freedesktop/DBus org.freedesktop.DBus.ListNames

若返回一系列DBus服务名称，则说明连接成功。

四、若需连接系统DBus（可选） #

如果你的应用需要访问主机的系统DBus，可额外添加以下参数：

-e DBUS_SYSTEM_BUS_ADDRESS=unix:path=/run/dbus/system_bus_socket
-v /run/dbus/system_bus_socket:/run/dbus/system_bus_socket

注意：系统DBus的权限控制更严格，部分接口可能需要额外的访问授权。

内容的提问来源于stack exchange，提问作者rosewater