如何将macOS的PC/SC挂载到Linux Docker容器以使用智能卡

可以实现，但由于macOS的PC/SC实现架构和Linux的pcscd完全不同，不能直接复用Linux宿主机下挂载/run/pcscd/pcscd.comm的方式，需要通过以下步骤配置：

• 确保宿主机PC/SC服务正常
  macOS内置了智能卡交互的PC/SC实现，对应进程路径为/System/Library/Frameworks/PCSC.framework/Versions/A/XPCServices/com.apple.ctkpcscd.xpc/Contents/MacOS/com.apple.ctkpcscd，该服务默认随系统启动，无需额外安装。

• 将智能卡读卡器USB设备映射到容器
  macOS下的Docker支持USB设备透传，需要先在Docker Desktop的设置中开启「USB Passthrough」（路径：Settings -> Resources -> USB），并授权Docker访问智能卡读卡器设备。
  之后可以通过命令行映射设备，示例：

  docker run --rm -it --device=/dev/bus/usb/<BUS_ID>/<DEVICE_ID> <你的Linux镜像名>
  

  也可以直接通过Docker Desktop的UI界面在创建容器时选择要映射的USB设备。

• 容器内安装PCSC相关组件
  在Linux容器中需要安装pcsc-lite套件及对应读卡器驱动，以Debian/Ubuntu系为例：

  apt-get update && apt-get install -y pcscd pcsc-tools
  

  安装完成后启动容器内的pcscd服务：

  service pcscd start
  

• 验证功能
  执行pcsc_scan命令，若能识别到智能卡读卡器及卡内信息，说明配置成功。

内容的提问来源于stack exchange，提问作者Log