树莓派4 Raspbian环境构建Python Docker镜像pip安装报错求助

该报错确实和树莓派的系统特性直接相关：你使用的Raspbian（大概率是Buster版本）系统自带的libseccomp2版本过低，无法兼容Python 3.9官方镜像对时间系统调用的权限校验规则，导致Python初始化时调用clock_gettime64等系统调用被seccomp安全模块拦截，触发权限错误。你之前尝试的privileged、USER root等参数均无效，是因为privileged属于容器运行时参数，不会作用于镜像构建阶段，而权限问题本质是系统调用被拦截，和容器内用户权限无关。

• 方案1（最推荐，不影响镜像兼容性）：升级宿主机的libseccomp2版本
  先添加buster-backports源（如果未添加），再安装高版本libseccomp2：

  sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 04EE7237B7D453EC 648ACFD622F3D138
  echo "deb http://deb.debian.org/debian buster-backports main" | sudo tee -a /etc/apt/sources.list.d/buster-backports.list
  sudo apt update
  sudo apt install -t buster-backports libseccomp2
  

  升级完成后重新执行构建命令即可。
• 方案2（无需修改宿主机，调整基础镜像即可）：更换兼容低版本libseccomp的Python基础镜像
  将Dockerfile中的基础镜像从python:3.9替换为适配32位arm架构的低要求镜像，比如python:3.9-slim-buster或者python:3.8-slim，即可规避系统调用权限问题。
• 方案3（临时测试用，不推荐生产环境使用）：构建时绕过seccomp安全校验
  执行构建命令时添加安全参数：

  sudo docker build --security-opt seccomp=unconfined /media/pi/NAS/analizador_dof  -t analizador_dof
  

你当前的Dockerfile中CMD指令缺少末尾的闭合方括号，需要修正为：

CMD [ "python3", "-m" , "tarea_periodica", "run", "--host=0.0.0.0"]

否则镜像构建完成后运行时会触发语法错误。

内容的提问来源于stack exchange，提问作者Juan049