如何在启用systemd的CentOS7 Docker容器中初始化后运行命令

针对你提到的CentOS7容器需要以init进程运行才能让systemd正常工作的场景，我整理了修改后的Dockerfile方案，同时提供两种实现初始化后执行自定义命令的方式：

首先明确核心前提：

CentOS7容器必须以/usr/sbin/init作为启动命令，配合正确的cgroup挂载，才能让systemd正常运作。你的基础Dockerfile已经完成了大部分冗余systemd服务的清理工作，接下来只需要添加自定义初始化逻辑即可。

修改后的完整Dockerfile #

FROM centos:7
ENV container docker

# 清理冗余的systemd服务，仅保留必要的基础服务
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == systemd-tmpfiles-setup.service ] || rm -f $i; done); \
    rm -f /lib/systemd/system/multi-user.target.wants/*;\
    rm -f /etc/systemd/system/*.wants/*;\
    rm -f /lib/systemd/system/local-fs.target.wants/*; \
    rm -f /lib/systemd/system/sockets.target.wants/*;\
    rm -f /lib/systemd/system/basic.target.wants/*;\
    rm -f /lib/systemd/system/anaconda.target.wants/*

# 方式1：使用rc.local执行简单初始化命令（推荐简单场景）
RUN echo '#!/bin/bash' > /etc/rc.local && \
    # 这里替换成你实际需要执行的命令
    echo 'echo "容器初始化完成，执行自定义命令：创建标记文件" >> /var/log/init-custom.log' >> /etc/rc.local && \
    echo 'touch /tmp/container-init-completed.flag' >> /etc/rc.local && \
    # 给rc.local添加执行权限，并启用rc-local服务
    chmod +x /etc/rc.local && \
    systemctl enable rc-local.service

# ------------------------------
# 方式2：创建自定义systemd服务（适合复杂/有依赖的任务）
# 如果需要更严谨的初始化逻辑，比如依赖其他服务启动后再执行，可以用这个方式
# RUN echo '[Unit]' > /etc/systemd/system/custom-init.service && \
#     echo 'Description=Custom Container Initialization Service' && \
#     echo 'After=network.target multi-user.target' && \
#     echo '[Service]' && \
#     echo 'Type=oneshot' && \
#     # 替换成你的实际命令
#     echo 'ExecStart=/bin/bash -c "echo 复杂初始化任务执行完成 >> /var/log/custom-init.log; mkdir -p /data/workdir"' && \
#     echo 'RemainAfterExit=yes' && \
#     echo '[Install]' && \
#     echo 'WantedBy=multi-user.target' && \
#     systemctl enable custom-init.service
# ------------------------------

# 挂载systemd必需的cgroup卷
VOLUME [ "/sys/fs/cgroup" ]

# 指定以init进程启动容器，确保systemd正常运行
CMD ["/usr/sbin/init"]

运行容器的正确命令 #

要让systemd正常工作，运行容器时必须加上特权模式并挂载cgroup目录：

docker run -d --privileged -v /sys/fs/cgroup:/sys/fs/cgroup:ro your-built-image-tag

关键细节说明 #

• --privileged：CentOS7的systemd需要访问宿主机的cgroup等系统资源，特权模式是必需的
• cgroup挂载：-v /sys/fs/cgroup:/sys/fs/cgroup:ro 只读挂载宿主机的cgroup目录，这是systemd管理进程的核心依赖
• 两种初始化方式的选择：
  • 如果你只是需要执行一两条简单的一次性命令，用rc.local的方式足够简单直接
  • 如果你的初始化任务需要依赖其他服务（比如网络、存储），或者需要后续可以手动启停，自定义systemd服务会更合适

内容的提问来源于stack exchange，提问作者ealeon