容器内安装Docker Desktop因/etc/hosts只读失败，求解决方案

问题背景 #

在容器内执行以下命令安装Docker Desktop 4.16.2：

wget https://desktop.docker.com/linux/main/amd64/docker-desktop-4.16.2-amd64.deb
apt-get install -y ./docker-desktop-4.16.2-amd64.deb

安装前期流程正常，但post-install阶段因Kubernetes组件尝试修改/etc/hosts失败，报错：

/var/lib/dpkg/info/docker-desktop.postinst: line 42: /etc/hosts: Read-only file system

这是容器默认隔离机制导致的，容器内的/etc/hosts通常为只读挂载状态。

可行解决方案 #

1. 改用Docker Engine（推荐）

Docker Desktop面向桌面环境，包含GUI、Kubernetes等冗余组件，容器内仅需Docker Engine即可满足容器运行需求，安装步骤如下：

# 更新系统包并安装依赖
apt-get update && apt-get install -y ca-certificates curl gnupg
# 添加Docker官方GPG密钥
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /etc/apt/keyrings/docker.gpg
chmod a+r /etc/apt/keyrings/docker.gpg
# 配置Docker软件源
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null
# 安装Docker Engine组件
apt-get update && apt-get install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

2. 修改Docker Desktop安装包跳过hosts修改步骤

如果必须安装Docker Desktop，可以修改deb包的post-install脚本，注释掉修改/etc/hosts的代码：

# 解压deb包到临时目录
dpkg-deb -x docker-desktop-4.16.2-amd64.deb temp_install
dpkg-deb -e docker-desktop-4.16.2-amd64.deb temp_install/DEBIAN
# 注释掉postinst脚本中第42行修改/etc/hosts的命令
sed -i '42s/^/#/' temp_install/DEBIAN/postinst
# 重新打包修改后的deb包
dpkg-deb -b temp_install docker-desktop-modified.deb
# 安装修改后的包
apt-get install -y ./docker-desktop-modified.deb

注意：此操作会跳过Kubernetes的hosts配置，后续若需使用Kubernetes，需手动处理相关网络配置。

3. 特权模式启动容器（不推荐）

通过特权模式启动容器并挂载可写的/etc/hosts，打破容器隔离性来绕过限制：

# 启动容器时挂载主机可写文件到容器/etc/hosts，并开启特权模式
docker run -it --privileged -v /your/host/path/custom_hosts:/etc/hosts your-base-image

此方法会降低容器安全性，仅适合测试场景。

内容的提问来源于stack exchange，提问作者manu muraleedharan