CentOS7下root运行x11docker提示D-Bus连接失败如何解决

前置校验 #

先确认宿主基础环境状态，排除底层服务异常：

• 执行systemctl is-active dbus检查宿主D-Bus服务状态，如果返回值不是active，执行systemctl start dbus && systemctl enable dbus拉起服务并设置开机自启
• 执行ls -l /run/dbus/system_bus_socket检查socket文件权限，正常权限应为srw-rw-rw-、属主属组为root:root，权限不符时执行chmod 666 /run/dbus/system_bus_socket临时修正
• CentOS7默认开启的SELinux会拦截Docker容器访问宿主D-Bus套接字，先执行setenforce 0临时切换为宽容模式测试，如果切换后问题消失，可按需添加SELinux放行规则，或修改/etc/selinux/config将SELINUX设置为permissive永久生效（生产环境请根据安全要求评估调整）

启动参数修正 #

手动通过--share /run/dbus/system_bus_socket挂载套接字的操作是错误的，会绕过x11docker内置的权限适配逻辑，直接导致连接失败：

• 移除手动挂载D-Bus套接字的参数，改用x11docker官方提供的D-Bus共享参数--dbus-system，该参数会自动处理套接字权限映射、挂载路径适配，保证容器内D-Bus客户端可以正常通信
• root用户运行时需要额外加--hostipc参数共享宿主IPC命名空间，解决跨命名空间访问Unix套接字的权限问题
• 修正后的基础启动命令为：

x11docker --desktop --dbus-system --hostipc x11docker/xfce

root运行特殊适配 #

CentOS7下直接以root身份运行x11docker还会因为用户组、X权限问题连带触发D-Bus连接异常，需要做以下配置：

• 执行usermod -aG docker root将root用户加入docker用户组，执行完重新登录shell让组权限生效
• 执行echo $DISPLAY确认当前会话DISPLAY环境变量不为空：本地图形终端执行会正常输出值，SSH远程连接需要先修改服务端/etc/ssh/sshd_config开启X11Forwarding yes，重启sshd服务后带-X参数发起SSH连接才可以正常运行x11docker
• 如果仍然报错，追加--user=root参数让容器内进程以root身份运行，适配挂载进来的D-Bus套接字属主权限，完整命令为：

x11docker --desktop --dbus-system --hostipc --user=root x11docker/xfce

版本兼容兜底 #

如果以上操作全部执行后仍然报错，大概率是CentOS7默认源携带的x11docker版本过旧，对新版x11docker/xfce镜像的D-Bus适配存在bug：

• 执行yum remove -y x11docker卸载源内安装的旧版本
• 下载最新稳定版x11docker二进制文件放到/usr/local/bin目录下，添加可执行权限后重新用上述修正后的命令启动即可

内容的提问来源于stack exchange，提问作者AidonCason