如何在Singularity容器中执行命令且不加载宿主操作系统的相关配置

完全隔离宿主环境的Singularity执行方案 #

你遇到的问题本质是Singularity默认会继承宿主的环境变量、挂载默认系统目录，仅添加--no-home无法覆盖所有继承行为。使用以下参数组合即可实现仅保留你指定的挂载目录，完全隔离所有宿主默认配置：

必加核心参数

• --containall / -C：禁用所有Singularity默认的宿主目录挂载（含home、/tmp、/proc/sys等），同时隔离PID、IPC、UTS命名空间，默认关闭宿主网络共享（如果需要网络可额外加--network bridge参数）
• --cleanenv / -e：清空所有从宿主继承的环境变量，仅保留镜像本身内置的基础变量，避免宿主的HOME、PATH、LD_LIBRARY_PATH等变量干扰容器内执行逻辑
• --home <容器内路径>：显式指定容器内的HOME目录路径，完全覆盖宿主的HOME变量值，解决执行cd时寻址宿主home目录的问题

示例命令

1. 直接运行目标二进制：

singularity run --containall --cleanenv --home /tmp/container_home -B /hostrepo01:/data,/hostrepo02:/results docker://repo/container_image ./repository/bin --flag

2. 进入干净的调试shell：

singularity shell --containall --cleanenv --home /tmp/container_home -B /hostrepo01:/data,/hostrepo02:/results docker://repo/container_image

进阶强化配置

如果全局Singularity配置被管理员修改过，存在强制自动挂载的目录，可以额外加--no-mount <挂载项1>,<挂载项2>屏蔽指定默认挂载。
如果需要连容器内的shell配置文件也不加载，可改用exec命令显式指定无配置启动shell：

singularity exec --containall --cleanenv --home /tmp/container_home -B /hostrepo01:/data,/hostrepo02:/results docker://repo/container_image /bin/bash --noprofile --norc -c "./repository/bin --flag"

内容的提问来源于stack exchange，提问作者pietro_molina