容器技术原理(四)：使用 Capabilities 实现权限控制

SShall We Code? waynerv.com 2021/07/22

如果你使用 runc 运行一个容器并执行以下操作，会得到有趣的结果： 1 2 3 4 5 6 $ whoami root $ id -u root 0 $ hostname mybox hostname: sethostname: Operation not permitted 即使我们使用的是 UID 为 0 的 root 用户，也没有权限执行修改 hostname 的操作。 实际上 root …