Docker中运行Yocto构建出现pseudo inode错误的排查求助

问题背景 #

我们在Docker容器内使用Yocto构建嵌入式Linux操作系统，所有持久化目录通过卷挂载配置，conf/site.conf内容如下：

DL_DIR="/artifacts/downloads"
TMPDIR="/artifacts/tmp"
SSTATE_DIR="/artifacts/sstate_cache"
PERSISTENT_DIR="/artifacts/persistent"
DEPLOY_DIR_IMAGE="/images"
DEPLOY_DIR_IPK="/ipk"

容器启动命令：

docker run --rm \
  -v /opt/yocto/projectname:/artifacts \
  -v /opt/deploy/projectname/ipk:/ipk \
  -v /opt/deploy/projectname/images:/images \
  -it <container>

初次构建一切正常，但更新重建配方时，Yocto的pseudo构建环境频繁触发abort()，多数情况是rm或tar命令被终止，核心错误为inode路径不匹配，示例错误信息：

path mismatch [1 link]: ino 23204894 db '/ipk/aarch64/glibc-charmap-jis-c6229-1984-a_2.35-r0_aarch64.ipk' req '/ipk/aarch64/locale-base-is-is_2.35-r0.1_aarch64.ipk'.
dir err : 107508467 ['/artifacts/tmp/work/aarch64-agl-linux/glibc-locale/2.35-r0/packages-split/glibc-binary-localedata-nb-no.iso-8859-1/CONTROL'] (db '/artifacts/tmp/work/aarch64-agl-linux/glibc-locale/2.35-r0/packages-split/glibc-binary-localedata-sgs-lt/CONTROL/control') db mode 0100644, header mode 040755 (unlinking db)
Child process exit status 4: lock_held
Couldn't obtain lock: Resource temporarily unavailable.
lock already held by existing pid 3365057.

原生环境构建无此类问题，已尝试devicemapper和overlay2存储驱动，临时删除受影响文件会引发后续连锁问题。

可行调试方法 #

• 开启pverbose调试日志：构建时添加PSEUDO_DEBUG=4环境变量，生成详细的pseudo操作日志，精准定位inode不匹配的触发场景：

  PSEUDO_DEBUG=4 bitbake <recipe>
  

• 校验pseudo数据库一致性：使用pseudo自带的检查命令，扫描数据库与实际文件系统的inode映射差异：

  pseudo -d check /artifacts/tmp /ipk /images
  

• 排查挂载目录权限与属性：确认宿主机挂载目录的权限、SELinux上下文（若启用），避免容器内进程操作被宿主机干预，可临时关闭SELinux测试：

  setenforce 0
  

• 跟踪pid映射冲突：Docker会隔离容器内pid，pseudo可能因宿主机/容器pid不匹配导致锁冲突，用docker top <container>查看容器进程对应的宿主机pid，确认是否有残留宿主机pseudo进程持有锁。

构建流程重构方案 #

• 统一挂载路径层级：将/ipk和/images合并到/artifacts目录下，避免跨独立卷的inode映射问题。修改site.conf：

  DEPLOY_DIR_IMAGE="/artifacts/deploy/images"
  DEPLOY_DIR_IPK="/artifacts/deploy/ipk"
  

  容器启动命令简化为：

  docker run --rm \
    -v /opt/yocto/projectname:/artifacts \
    -v /opt/deploy/projectname:/artifacts/deploy \
    -it <container>
  

• 容器内存储TMPDIR：将TMPDIR设置为容器内非挂载目录，仅保留DL_DIR、SSTATE_DIR和部署目录挂载到宿主机，让pseudo临时操作完全在容器文件系统内进行：

  TMPDIR="/tmp/yocto-tmp"
  

• 禁用pseudo inode缓存：在local.conf中添加配置，强制pseudo每次操作直接查询文件系统inode：

  PSEUDO_DISABLE_INODE_CACHE = "1"
  

• 临时测试特权模式：虽然不推荐用于生产，但可通过--privileged参数确认是否是容器隔离导致的底层操作限制：

  docker run --rm --privileged \
    -v /opt/yocto/projectname:/artifacts \
    -v /opt/deploy/projectname/ipk:/ipk \
    -v /opt/deploy/projectname/images:/images \
    -it <container>
  

内容的提问来源于stack exchange，提问作者bam