Docker中使用CLion调试C++时gdb/lldb立即退出报错如何解决？

调试失败的核心原因是Docker默认的安全限制禁用了调试器必需的ptrace系统调用，同时默认seccomp规则会过滤调试相关的系统调用，导致gdb/lldb无法正常attach到目标进程。

1. 修改docker run启动参数 #

在你现有docker run命令中新增两个启动参数：

• --cap-add=SYS_PTRACE：给容器授予ptrace系统调用权限
• --security-opt seccomp=unconfined：关闭seccomp系统调用过滤限制

修改后的命令示例：

RUN_CMD="docker run --group-add ${DOCKER_GROUP_ID} \
                --cap-add=SYS_PTRACE \
                --security-opt seccomp=unconfined \
                --env HOME=${HOME} \
                --env="DISPLAY" \
                --entrypoint /bin/bash \
                --interactive \
                --net "host" \
                --rm \
                --tty \
                --user=${USER_ID}:${GROUP_ID} \
                --volume ${HOME}:${HOME} \
                --volume /mnt:/mnt \
                $(cat ${HOME}/personal-uv-docker-flags) \
                -v "${HOME}/.Xauthority:${HOME}/.Xauthority:rw" \
                --volume /var/run/docker.sock:/var/run/docker.sock \
                --workdir ${HOME} \
                ${IMAGE} $(${DIR}/impl/known-tools.py cmd-line ${TOOL})"

2. 容器内基础依赖检查 #

启动容器后确认已安装对应调试依赖：

• 若使用gdb调试：安装gdb、libc6-dbg（Debian/Ubuntu系）或glibc-debuginfo（RHEL/CentOS系）
• 若使用lldb调试：安装lldb、对应版本的llvm调试符号包

3. 功能验证 #

配置完成后先进入容器手动验证调试功能是否正常：

1. 编译Debug版本的可执行文件
2. 执行gdb ./你的可执行文件
3. 随意打一个断点，执行run命令，确认断点可以正常触发，没有权限报错
4. 手动验证正常后再在CLion中发起调试即可

4. 异常排查补充 #

若完成上述配置后仍调试失败，检查宿主机内核ptrace限制：
执行cat /proc/sys/kernel/yama/ptrace_scope，如果返回值≥2，执行以下命令临时放宽限制：

echo 0 | sudo tee /proc/sys/kernel/yama/ptrace_scope

若需要永久生效，修改/etc/sysctl.conf文件，添加kernel.yama.ptrace_scope = 0，执行sysctl -p生效。

内容的提问来源于stack exchange，提问作者Gulzar