如何在Debian版Docker容器内通过脚本修改系统时间？

为什么date -s命令失败？ #

Docker容器默认共享宿主机的时间命名空间，且默认未授予修改系统时间的权限，哪怕是root用户在默认配置下也没法直接修改容器内时间。

可行解决方案 #

1. 启动容器时赋予必要权限 #

要让容器能修改时间，启动时需加上权限参数，两种方式可选：

• 赋予全权限（适合测试场景，操作简单）：

docker run -d --name your-debian-container --privileged debian:latest

• 仅添加修改时间的最小权限（更安全，推荐生产场景）：

docker run -d --name your-debian-container --cap-add SYS_TIME debian:latest

2. 脚本内正确修改时间的命令 #

确保脚本以root身份执行，直接用date命令即可：

date -s "7 DEC 2022 18:00:00"

如果上述命令仍不生效，可尝试直接写入时间节点文件（适配部分Debian版本）：

echo "2022-12-07 18:00:00" > /proc/sys/kernel/clock

3. 脚本运行时的注意事项 #

• 若通过docker exec触发脚本，必须加上--user root指定root用户执行：

docker exec --user root your-debian-container /path/to/your/time-script.sh

• 修改时间后，容器时间会与宿主机脱节，后续如需恢复同步，重启容器即可（容器会重新挂载宿主机时间）

内容的提问来源于stack exchange，提问作者monkeyUser