这个问题我碰到过，核心原因是Docker容器默认没有授予修改网络接口的权限——修改网络配置需要CAP_NET_ADMIN这个Linux能力，默认容器是没有的，所以你用ifconfig操作会报权限错误。下面给你一步步的解决方案：

1. 先给容器授予网络管理权限 #

启动容器的时候，一定要加上--cap-add=NET_ADMIN参数，这样容器内才有权限创建和修改网络接口：

docker run -it --cap-add=NET_ADMIN centos:7 /bin/bash

进入容器后，你就有足够的权限操作网络了。

2. 创建dummy虚拟网卡的正确方式 #

推荐用更现代的ip命令（CentOS 7默认自带iproute包，比老旧的ifconfig更可靠）：

• 创建dummy设备：

  ip link add dummy0 type dummy
  

• 分配IP并启用网卡：

  ip addr add 10.0.0.10/24 dev dummy0
  ip link set dummy0 up
  

如果一定要用ifconfig，先安装net-tools包：

yum install -y net-tools

然后再执行你的命令就不会报错了，但还是建议用ip命令。

3. 关于构建镜像时添加配置文件无效的问题 #

容器启动时，Docker会重新初始化网络栈，镜像里的/etc/sysconfig/network-scripts/配置文件不会自动加载，而且就算加载了，没有CAP_NET_ADMIN权限也无法生效。如果想让容器启动时自动配置dummy网卡，可以做个启动脚本：

1. 写一个启动脚本/usr/local/bin/setup-dummy.sh：

   #!/bin/bash
   # 创建dummy网卡并配置IP
   ip link add dummy0 type dummy
   ip addr add 10.0.0.10/24 dev dummy0
   ip link set dummy0 up
   # 执行容器的主进程（比如bash）
   exec "$@"
   

2. 在Dockerfile里集成这个脚本：

   FROM centos:7
   RUN yum install -y iproute && \
       echo '#!/bin/bash' > /usr/local/bin/setup-dummy.sh && \
       echo 'ip link add dummy0 type dummy' >> /usr/local/bin/setup-dummy.sh && \
       echo 'ip addr add 10.0.0.10/24 dev dummy0' >> /usr/local/bin/setup-dummy.sh && \
       echo 'ip link set dummy0 up' >> /usr/local/bin/setup-dummy.sh && \
       echo 'exec "$@"' >> /usr/local/bin/setup-dummy.sh && \
       chmod +x /usr/local/bin/setup-dummy.sh
   ENTRYPOINT ["/usr/local/bin/setup-dummy.sh"]
   CMD ["/bin/bash"]
   

3. 构建镜像后，启动时依然需要加上--cap-add=NET_ADMIN参数，脚本才能正常执行网络操作。

4. 验证结果 #

执行以下命令查看dummy网卡状态：

ip addr show dummy0

如果输出里能看到10.0.0.10/24和UP状态，就说明配置成功了。

内容的提问来源于stack exchange，提问作者villintehaspam