浅谈docker –privileged=true参数作用

首先，我们需要了解Docker是一种基于容器技术的虚拟化平台。它允许开发者将应用程序及其依赖环境打包在一个容器中，然后部署到任何支持Docker的主机上。Docker的一大优势是轻量级和高性能。

在Docker中，容器是独立的进程，可以运行在任何主机上，而不需要依赖于特定的操作系统版本或硬件平台。但是，由于容器与主机共享操作系统内核，因此有些操作可能需要特殊的授权。

在Docker中，如果容器需要访问主机上的设备或系统功能，则需要使用--privileged=true参数。该参数启用特权模式，使容器可以绕过某些安全限制，并访问主机的设备和文件系统。

例如，如果我们要启动一个容器，使用主机的/dev/sda设备作为容器的磁盘，我们需要使用--privileged=true参数来访问该设备。以下是一个示例：

docker run -it --privileged=true ubuntu bash

在上面的命令中，我们使用--privileged=true参数启动一个Ubuntu容器，并使其访问主机的设备和文件系统。然后，我们在容器中启动一个Bash Shell，可以进行任何操作，包括使用主机的/dev/sda设备。

另一个示例是，如果我们要在容器中使用Docker，Docker将需要访问主机的Docker Socket。我们可以使用--privileged=true参数访问其设备，并使用--volumes-from参数将主机的Docker Socket挂载到容器中。以下是一个示例：

docker run -it --privileged=true --volumes-from=/var/run/docker.sock ubuntu bash

在上面的命令中，我们使用--privileged=true参数启动一个Ubuntu容器，并使其访问主机的Docker Socket。然后，我们将主机的Docker Socket挂载到容器中，以便在容器中运行其他Docker容器。

需要注意的是，使用--privileged=true参数可能会带来一些安全风险，并使容器变得不再轻量级，因此应该谨慎使用。