如何在交互式Docker容器中配置使用systemd执行系统命令？

默认Docker容器启动时PID 1为容器的初始命令（如bash、sh），并未启动systemd作为init进程，因此所有依赖systemd的systemctl命令都会触发你遇到的报错。

1. 启动容器时添加必备运行参数 #

运行容器时需要增加以下参数，为systemd提供必要的权限和文件系统挂载：

• 权限配置：添加--privileged开启特权模式，或者单独添加--cap-add SYS_ADMIN权限
• 挂载cgroup文件系统：添加参数-v /sys/fs/cgroup:/sys/fs/cgroup:rw
• 指定启动入口为systemd：启动命令指定为/sbin/init

完整的docker run示例命令如下：

docker run -itd \
  --name systemd-container \
  --privileged \
  -v /sys/fs/cgroup:/sys/fs/cgroup:rw \
  你的基础镜像名 \
  /sbin/init

2. 确保使用的镜像预装systemd #

大部分轻量基础镜像（如alpine、slim版Debian/Ubuntu）默认没有安装systemd，你可以自行构建带systemd的镜像，以下是Ubuntu 22.04版本的Dockerfile示例：

FROM ubuntu:22.04
ENV container docker
RUN apt-get update && apt-get install -y systemd systemd-sysv && \
    rm -rf /var/lib/apt/lists/* && \
    systemctl mask getty.target && \
    systemctl mask sys-fs-fuse-connections.mount
CMD ["/sbin/init"]

使用上述Dockerfile构建镜像后，再用第一步的参数启动容器即可。

3. Docker Compose配置参考 #

如果使用docker-compose部署，对应配置示例如下：

version: "3.8"
services:
  systemd-service:
    build: .
    privileged: true
    volumes:
      - /sys/fs/cgroup:/sys/fs/cgroup:rw
    command: /sbin/init
    tty: true

容器启动后执行docker exec -it 容器名称 bash进入容器终端，执行ps 1命令，如果输出的COMMAND列为/sbin/init或者systemd，则说明配置生效，此时即可正常使用systemctl命令。

你需要操作蓝牙和WiFi，还需要添加额外参数开放对应权限：

• 操作蓝牙需要挂载USB设备：添加--device /dev/bus/usb参数
• 操作WiFi需要共享主机网络栈：添加--net=host参数
  否则即使systemd正常运行，也没有权限调整主机硬件配置。

内容的提问来源于stack exchange，提问作者se7en