在CentOS7容器的CMD脚本中运行init和systemctl时遇Docker错误

我之前在基于CentOS 7构建Docker镜像、配置systemd运行环境时，也碰到过类似的问题——明明做了systemd适配步骤，但通过CMD指定的shell脚本执行init或systemctl时总会报错。先把你的Dockerfile内容贴出来（补全了截断部分的常规操作）：

# 使用Centos7或RHEL7基础镜像
FROM centos:7
# 这些步骤是让systemd能在容器内运行所需的
#ENV container docker
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == systemd-tmpfiles-setup.service ] || rm -f $i; done); \
 rm -f /lib/systemd/system/multi-user.target.wants/*;\
 rm -f /etc/systemd/system/*.wants/*;\
 rm -f /lib/systemd/system/local-fs.target.wants/*; \
 rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
 rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
 rm -f /lib/systemd/system/basic.target.wants/*;\
 rm -f /lib/systemd/system/anaconda.target.wants/*

结合踩过的坑，给你梳理几个关键的修复点：

1. 必须启用ENV container docker配置 #

你把这行注释掉了，但这是systemd识别自身运行在容器环境的核心标记——没有它，systemd会按照物理机模式初始化，触发大量不必要的系统检查，直接导致启动失败。取消注释即可：

ENV container docker

2. 避免用shell脚本包裹/sbin/init启动 #

systemd必须作为容器的PID 1进程才能正常工作，如果你的shell脚本只是单纯启动init，完全没必要用脚本包裹，直接把CMD设为：

CMD ["/sbin/init"]

如果确实需要前置操作（比如配置环境、复制文件），一定要在脚本最后用exec替换当前进程，让systemd成为PID 1：

#!/bin/bash
# 这里放你的前置配置命令，比如复制配置文件、设置环境变量
exec /sbin/init

3. 启动容器时必须挂载cgroup并开启特权模式 #

systemd依赖cgroup管理系统资源，启动容器时必须加上以下参数：

docker run -d --privileged -v /sys/fs/cgroup:/sys/fs/cgroup:ro your-image-name

• --privileged：赋予容器足够权限操作系统资源，否则systemd无法完成初始化
• -v /sys/fs/cgroup:/sys/fs/cgroup:ro：挂载宿主机的cgroup目录，让systemd能识别资源限制

4. 不要在启动脚本中提前执行systemctl命令 #

如果你的脚本里在/sbin/init启动前就调用systemctl，此时systemd还未运行，必然会抛出"Failed to connect to bus"之类的错误。正确的做法是：

• 把需要启动的服务通过systemctl enable配置为开机自启，在构建镜像时完成
• 或者等容器启动后，通过docker exec进入容器执行systemctl命令

完整可运行的Dockerfile示例 #

FROM centos:7
ENV container docker

# 安装systemd（CentOS7基础镜像默认已包含，可省略）
RUN yum -y install systemd && yum clean all

# 清理冗余系统服务，减少容器初始化负担
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == systemd-tmpfiles-setup.service ] || rm -f $i; done); \
rm -f /lib/systemd/system/multi-user.target.wants/*;\
rm -f /etc/systemd/system/*.wants/*;\
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*;\
rm -f /lib/systemd/system/anaconda.target.wants/*

# 示例：添加自定义服务并设置开机自启
# COPY my-custom-service.service /etc/systemd/system/
# RUN systemctl enable my-custom-service.service

# 直接启动systemd作为PID 1
CMD ["/sbin/init"]

内容的提问来源于stack exchange，提问作者ealeon