使用root用户杀死Docker容器内进程时提示权限拒绝的问题

问题原因 #

你在宿主机ps aux看到的PID是Docker容器进程在宿主机上的映射ID，但该进程处于Docker的隔离环境中，宿主机root无法直接跨隔离层操作容器内的进程，因此会出现权限拒绝错误。必须通过Docker官方工具来管理容器内的进程。

解决办法 #

方法1：通过Docker命令进入容器杀死进程 #

1. 先获取目标容器的名称或ID：

   docker ps
   

   （对应你docker-compose exec web中的web服务，容器名通常为[项目目录名]_web_1）

2. 查看容器内的目标进程PID（注意：这里的PID是容器内部的ID，不是宿主机看到的PID）：

   docker exec <容器名/ID> ps aux | grep save_retail_trades_data
   

3. 进入容器执行kill命令：

   docker exec <容器名/ID> kill -9 <容器内PID>
   

方法2：直接重启容器（简单粗暴） #

如果该进程不是容器的主进程，或者重启容器不影响其他服务，直接重启web服务容器即可：

docker-compose restart web

方法3：提前记录容器内进程ID，后续批量终止 #

修改你的save_intraday.sh脚本，在启动Django命令时记录容器内的PID到文件：

docker-compose exec web sh -c "python manage.py save_retail_trades_data & echo \$! > /tmp/retail_trade_pid.txt"

需要终止时，读取PID文件并执行Docker命令：

TARGET_PID=$(cat /tmp/retail_trade_pid.txt)
docker-compose exec web kill -9 $TARGET_PID

方法4：通过docker top定位并终止（不推荐直接杀宿主机PID） #

用docker top查看容器内进程对应的宿主机PID：

docker top <容器名/ID>

如果一定要通过宿主机PID终止，可尝试：

sudo kill -9 <宿主机PID>

注意：这种方式绕过了Docker的进程管理，可能导致容器状态异常，仅作为应急方案使用。

内容的提问来源于stack exchange，提问作者Menooa Eskandarian