如何在Docker容器中禁用bash内置命令kill？

当然可以通过修改entrypoint脚本或者调整Dockerfile配置来实现，不需要手动进入容器执行，以下是几种可行方案：

方案一：修改entrypoint.sh脚本 #

直接在现有entrypoint脚本中添加逻辑，启动bash时自动执行kill内置命令的禁用操作：

修改后的entrypoint.sh内容：

#!/bin/bash
# 判断启动命令是否为bash
if [[ "$1" == "/bin/bash" ]]; then
  # 启动bash并加载临时配置执行禁用命令，保持交互模式
  exec /bin/bash --rcfile <(echo 'enable -n kill')
else
  # 非bash命令则直接执行原逻辑
  exec "$@"
fi

这个方法只针对bash启动生效，不影响其他命令的执行，同时通过exec保证bash进程成为容器PID 1进程，符合Docker的最佳实践。

方案二：直接调整CMD参数 #

不需要修改entrypoint，直接在Dockerfile的CMD中指定bash启动时执行禁用命令：

修改Dockerfile的CMD行：

CMD ["/bin/bash", "-c", "enable -n kill; exec /bin/bash"]

这里用-c参数先执行禁用命令，再通过exec /bin/bash替换当前进程为交互bash，保证PID 1的正确性。

方案三：全局配置bashrc #

如果希望容器内所有bash实例（包括后续手动启动的）都禁用kill内置命令，可以在Dockerfile中修改全局bash配置：

在Dockerfile中添加：

RUN echo 'enable -n kill' >> /etc/bash.bashrc

这样无论通过何种方式启动bash，都会加载这个全局配置并自动禁用kill内置命令。

内容的提问来源于stack exchange，提问作者j3r3mias