如何将所有/dev/video*视频设备挂载到Docker容器中？

原生 docker-compose 的 devices 参数不支持直接写通配符匹配设备，可通过以下三种常用方案实现需求：

方案1：动态生成配置（推荐，权限可控） #

利用 shell 脚本提前扫描宿主机所有 /dev/video* 设备，自动生成对应的 devices 配置项，步骤如下：

1. 新建 docker-compose.template.yml 模板文件，配置示例：

version: '3.8'
services:
  your-service: # 替换为你的实际服务名
    image: 你的业务镜像名
    # 其他原有服务配置正常保留
    devices:
${DEVICE_LIST}

2. 新建启动脚本 start.sh，内容如下：

#!/bin/bash
# 扫描所有video设备，生成符合格式的devices配置片段
DEVICE_LIST=""
for dev in /dev/video*; do
  DEVICE_LIST+="      - \"$dev:$dev\""$'\n'
done
export DEVICE_LIST
# 替换模板变量生成最终可用的docker-compose.yml
envsubst < docker-compose.template.yml > docker-compose.yml
# 启动服务
docker-compose up -d

3. 给脚本加执行权限后运行即可：

chmod +x start.sh
./start.sh

方案2：授予视频设备组访问权限（无需动态生成配置） #

Linux 中视频设备的主设备号固定为81，可通过 cgroup 规则放行所有该类设备的访问权限，直接挂载宿主机 /dev 目录即可实现自动识别所有视频设备，权限比特权模式更可控：

version: '3.8'
services:
  your-service: # 替换为你的实际服务名
    image: 你的业务镜像名
    # 允许容器对所有主设备号81的字符设备进行读、写、挂载操作
    device_cgroup_rules:
      - 'c 81:* rmw'
    # 挂载宿主机/dev目录，容器内即可同步识别所有宿主机的video设备
    volumes:
      - /dev:/dev

注意：该方案会把宿主机所有/dev设备暴露给容器，仅建议在可信的自用环境使用。

方案3：特权模式（最快但安全性最低） #

如果是临时测试场景，可直接开启特权模式并挂载/dev目录，无需额外适配：

version: '3.8'
services:
  your-service: # 替换为你的实际服务名
    image: 你的业务镜像名
    privileged: true
    volumes:
      - /dev:/dev

内容的提问来源于stack exchange，提问作者Alexis Winters