如何在BeagleBone Black的Docker容器中运行config-pin命令

按落地成本、安全性、适用场景优先级排序如下：

方案1：宿主机预配置（生产环境首选） #

如果不需要在容器运行过程中动态调整引脚配置，直接将CAN初始化操作放在宿主机侧执行：

• 将原有的3条配置命令写入宿主机开机自启动脚本（如/etc/rc.local或systemd自定义服务），开机自动完成引脚复用配置和CAN接口启动
• 容器启动时仅添加--cap-add=NET_ADMIN权限，即可直接在容器内操作已经配置好的can1接口，无需访问config-pin工具
  该方案不需要给容器授予过高的硬件访问权限，也无需修改镜像内容，稳定性最高。

方案2：挂载宿主机工具+最小权限授权（调试/动态配置场景首选） #

如果需要在容器内动态调整引脚配置，无需修改镜像，仅调整容器启动参数即可：

• 启动容器时添加--cap-add=NET_ADMIN --cap-add=SYS_RAWIO参数，授予网络配置和硬件IO操作权限
• 挂载宿主机的/sys、/dev目录，以及config-pin工具的所在路径（通常为/usr/bin/config-pin）到容器内对应路径
• 容器内可直接执行原配置命令：

config-pin p9.19 can
config-pin p9.20 can
/sbin/ip link set can1 up type can bitrate 250000

如果对安全要求不高，也可以直接用--privileged参数替代单独的权限授予，配置更简单。

方案3：容器内预装config-pin工具 #

如果希望镜像本身包含所有依赖，可在镜像构建阶段编译安装config-pin工具：

• 基于你使用的alpine基础镜像，在Dockerfile中添加构建步骤，安装编译依赖后获取BeagleBoard官方的config-pin源码编译安装，完成后清理构建依赖缩小镜像体积
• 容器启动时同样需要授予NET_ADMIN、SYS_RAWIO权限并挂载/sys、/dev目录，即可在容器内直接调用config-pin

内容的提问来源于stack exchange，提问作者Stéphane de Luca