如何将容器内创建的串口暴露给Docker宿主机？

我有一个Docker化的Python服务，通过Python标准库的pty模块创建TTY接口：

import os, pty

server, device = pty.openpty()
tty_name = os.ttyname(device)

在容器内可以看到该接口为/dev/pts/0：

ls -l /dev/pts
total 0
crw--w---- 1 aqlog tty  136, 0 Apr 28 14:50 0

我希望将这个接口暴露给宿主机，让外部服务能通过serial模块连接：

import serial

ser = serial.Serial("/dev/tty_host")

但直接用卷映射不行：

volumes:
  - "/dev/tty_host:/dev/pts/0"

因为该文件是容器运行时生成的，镜像构建阶段不存在。我尝试在构建时用touch创建它，但因权限错误失败：

RUN su -c "touch /dev/pts/0"

我的问题是：能否将容器内创建的串口暴露给Docker宿主机？如果可以，该如何操作？

可以实现，以下是几种可行的实操方法：

方法一：Unix套接字桥接 #

通过在容器内把PTY数据转发到Unix套接字，宿主机再将套接字转换为虚拟串口：

1. 修改Python服务代码，添加PTY到套接字的双向转发逻辑：

import socket
import threading

def forward_pty_to_socket(server_fd, socket_path):
    # 创建并绑定Unix套接字
    sock = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM)
    if os.path.exists(socket_path):
        os.unlink(socket_path)
    sock.bind(socket_path)
    sock.listen(1)
    conn, _ = sock.accept()
    
    # 双向转发数据
    def forward(src, dst):
        while True:
            data = os.read(src, 1024)
            if not data:
                break
            dst.sendall(data)
    
    threading.Thread(target=forward, args=(server_fd, conn), daemon=True).start()
    threading.Thread(target=forward, args=(conn.fileno(), server_fd), daemon=True).start()

# 在创建PTY后调用该函数
socket_path = "/tmp/pty_bridge.sock"
forward_pty_to_socket(server, socket_path)

2. 启动容器时挂载宿主机目录到容器的套接字存放路径：

docker run -v /host/tmp:/tmp your-python-image

3. 宿主机使用socat将Unix套接字转为虚拟串口：

socat UNIX-CONNECT:/host/tmp/pty_bridge.sock PTY,link=/dev/tty_host,raw,echo=0

外部服务即可通过/dev/tty_host访问容器内的PTY。

方法二：预创建宿主机PTY对 #

在宿主机生成PTY对，将一端挂载到容器内供服务使用：

1. 宿主机上创建虚拟PTY对：

socat -d -d PTY,raw,echo=0,link=/dev/tty_host PTY,raw,echo=0,link=/dev/tty_container

2. 启动容器时挂载宿主机的/dev/tty_container到容器内：

docker run -v /dev/tty_container:/dev/container_pty your-python-image

3. 修改Python服务代码，直接使用挂载进来的设备替代pty.openpty()：

# 替换原PTY创建代码
device = os.open("/dev/container_pty", os.O_RDWR)
tty_name = "/dev/container_pty"

容器内服务读写该设备时，宿主机的/dev/tty_host就能同步获取数据。

方法三：特权模式（不推荐） #

用--privileged启动容器，让容器直接访问宿主机/dev目录，但此方式赋予容器过高权限，仅适合测试环境：

docker run --privileged -v /dev:/dev your-python-image

容器内创建PTY后，宿主机可直接访问对应的/dev/pts/x设备，但设备编号每次启动可能变化，需额外逻辑识别。

内容的提问来源于stack exchange，提问作者jlandercy