能否修改vast.ai Ubuntu 20.04 LTS Docker容器的memlock限制？

可行性结论 #

可行，但无法通过你尝试的容器内系统配置文件修改——Docker容器的资源限制（包括memlock）由宿主机或容器启动参数控制，容器内的系统级配置文件无法突破这些隔离限制。

你尝试的方法无效的原因 #

• 修改/etc/security/limits.conf：该配置依赖PAM会话管理，容器默认未启用完整PAM流程；即使生效，容器的cgroup资源限制也会直接覆盖此设置。
• 修改/etc/systemd/system.conf：vast.ai提供的容器通常不运行systemd作为初始化进程，此配置完全无效。
• 设置sshd_config的UseLogin yes：同样依赖系统级会话管理，容器内的sshd未关联该PAM规则，无法改变memlock限制。
• 执行ulimit -l unlimited提示权限不足：容器的MEMLOCK限制由宿主机通过cgroup或Docker启动参数锁定，容器内进程（包括root）无权限修改底层资源限制。

正确解决方案 #

由于vast.ai是托管容器服务，需通过其平台配置容器启动参数：

1. 创建/调整容器时：在容器配置的「高级选项」或「启动参数」中添加Docker参数：
   • 设置memlock无限制：--ulimit memlock=-1:-1
   • 若需要进程锁定内存的权限，额外添加：--cap-add IPC_LOCK
2. 已运行的容器：需停止并重新创建容器，应用上述启动参数——运行中的容器无法修改此类底层限制。

如果vast.ai界面未直接提供自定义Docker参数的选项，可尝试在容器启动命令前添加ulimit -l unlimited &&，例如：

ulimit -l unlimited && /bin/bash

但此方式仅在容器启动用户具备基础权限时生效，优先级低于容器启动参数的配置。

内容的提问来源于stack exchange，提问作者Vinicius Gonçalves Melo