Ubuntu 18.04下Docker容器访问USB设备：挂载/dev能否访问ttys？

将主机的/dev目录挂载到Docker容器后，通常可以访问主机上的ttys类设备（比如/dev/ttyUSB0这类USB串口设备），但实际使用中需要注意以下关键细节：

• 权限限制：容器默认以非root用户运行时，会缺少访问ttys设备的权限。解决方式有两种：
  • 启动容器时添加--privileged参数，赋予容器近乎主机root的权限（但安全性较低）；
  • 更安全的做法是单独挂载目标设备，而非整个/dev，命令示例：docker run -it --device=/dev/ttyUSB0:/dev/ttyUSB0 ubuntu:18.04
• 动态设备同步问题：主机/dev目录是动态生成的，新插入的USB设备不会自动同步到容器内已挂载的/dev目录。若需实时识别新设备，需结合--privileged参数，或在容器内配置udev规则（相对复杂）。
• Ubuntu 18.04适配：该系统下Docker与udev的兼容性良好，只需确保Docker版本为较新版本（避免旧版本的权限映射bug）。
• 安全建议：挂载单个指定设备远比重整挂载/dev更安全，后者会让容器获得主机所有硬件设备的访问权限，存在潜在风险。

内容的提问来源于stack exchange，提问作者William_____that's_all