Docker启动RStudio报错：无法连接服务器的问题求助

问题描述 #

执行以下命令启动RStudio Docker镜像：

docker run -e PASSWORD=pass --cpus=4 -it --rm -p 8787:8787 hcp4715/rstudio_bayes:cmdstanr

访问http://localhost:8787，输入用户名rstudio、密码pass后，弹出错误：

RStudio Initialization Error - Unable to connect to server

已尝试删除本地~/.config/rstudio/和~/.local/share/rstudio/目录，问题未解决。容器日志显示核心权限错误：

2023-09-12 10:26:13 [s6-init] making user provided files available at /var/run/s6/etc...exited 0.
2023-09-12 10:26:15 [s6-init] ensuring user provided files have correct perms...exited 0.
2023-09-12 10:26:15 [fix-attrs.d] applying ownership & permissions fixes...
2023-09-12 10:26:15 [fix-attrs.d] done.
2023-09-12 10:26:15 [cont-init.d] executing container initialization scripts...
2023-09-12 10:26:15 [cont-init.d] userconf: executing... 
2023-09-12 10:26:15 [cont-init.d] userconf: exited 0.
2023-09-12 10:26:15 [cont-init.d] done.
2023-09-12 10:26:15 [services.d] starting services
2023-09-12 10:26:15 [services.d] done.
2023-09-12 10:26:26 12 Sep 2023 01:26:26 [rserver] ERROR system error 1 (Operation not permitted); OCCURRED AT rstudio::core::Error rstudio::core::system::posix::{anonymous}::restorePrivilegesImpl(uid_t) src/cpp/shared_core/system/PosixSystem.cpp:66; LOGGED FROM: void rstudio::server::pam_auth::{anonymous}::assumeRootPriv() src/cpp/server/ServerPAMAuth.cpp:57
2023-09-12 10:26:27 12 Sep 2023 01:26:27 [rserver] ERROR system error 1 (Operation not permitted); OCCURRED AT rstudio::core::Error rstudio::core::system::posix::{anonymous}::restorePrivilegesImpl(uid_t) src/cpp/shared_core/system/PosixSystem.cpp:66; LOGGED FROM: rstudio::core::Error rstudio::core::system::launchChildProcess(std::__cxx11::string, std::__cxx11::string, rstudio::core::system::ProcessConfig, rstudio::core::system::ProcessConfigFilter, PidType*) src/cpp/core/system/PosixSystem.cpp:2107

解决方案 #

1. 解除seccomp限制 #

日志里的Operation not permitted大多是Docker默认的seccomp安全配置阻止了RStudio的权限切换操作。修改启动命令，添加安全选项：

docker run -e PASSWORD=pass --cpus=4 -it --rm -p 8787:8787 --security-opt seccomp=unconfined hcp4715/rstudio_bayes:cmdstanr

2. 临时使用特权模式（仅测试） #

如果上面的方法无效，可以尝试给容器赋予特权权限（注意：此方式会大幅提升容器权限，仅限测试环境使用，生产环境禁用）：

docker run -e PASSWORD=pass --cpus=4 -it --rm -p 8787:8787 --privileged hcp4715/rstudio_bayes:cmdstanr

3. 检查Rootless Docker环境 #

如果是用Rootless Docker运行，由于权限模型限制，RStudio的权限切换逻辑会失效。可以：

• 切换到root模式启动Docker服务
• 或者修改镜像配置，确保RStudio以非root用户启动时拥有必要权限

4. 重新拉取镜像 #

本地镜像可能存在损坏，尝试拉取最新版本：

docker pull hcp4715/rstudio_bayes:cmdstanr

内容的提问来源于stack exchange，提问作者Kana