Minikube中Pod访问宿主机系统目录失败问题排查

1. 写入权限问题的原因 #

/sys/devices 提示只读文件系统 #

这不是配置或Minikube的问题，是Linux系统本身的限制：/sys是sysfs虚拟文件系统，内核默认以只读方式暴露硬件/设备信息，就算你在hostPath里设了rw，实际也没法直接写入——大部分sysfs路径只能由内核或拥有特殊权限的root进程修改。

/home2 提示未知错误526 #

这是Minikube mount 命令的权限映射坑：

• 用minikube mount挂载本地目录到节点时，默认用9p协议，权限同步会出问题，导致Pod里写入失败
• 解决办法：
  • 挂载时强制指定属主为root：minikube mount --uid 0 --gid 0 /home:/mnt/home2
  • 同时在Pod配置里加上runAsUser: 0，让容器以root身份运行（否则就算目录权限对，容器用户也没写入权）

2. 如何从Pod编辑/sys/devices下的文件 #

要修改sysfs文件，必须满足两个核心条件：

• 以root身份运行Pod：在DaemonSet的spec.template.spec.securityContext里设置runAsUser: 0
• 开启Pod特权模式：sysfs修改需要内核级权限，普通Pod没这权限，必须开启privileged: true

给你个DaemonSet配置片段参考：

apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: sys-config-daemon
spec:
  selector:
    matchLabels:
      app: sys-config
  template:
    metadata:
      labels:
        app: sys-config
    spec:
      securityContext:
        runAsUser: 0
        privileged: true
      containers:
      - name: sys-editor
        image: busybox:latest
        command: ["sleep", "infinity"] # 保持容器运行
        volumeMounts:
        - name: host-sys-devices
          mountPath: /sys/devices
          readOnly: false
      volumes:
      - name: host-sys-devices
        hostPath:
          path: /sys/devices
          type: Directory

补充：就算满足上述条件，也不是所有/sys/devices下的文件都能编辑——只有内核开放了写入权限的特定参数（比如部分设备的控制开关）才能修改，大部分还是只读的。

内容的提问来源于stack exchange，提问作者parasit