碼頭集裝箱如何檢查它是否有能力

Question

例如，假設我有一個需要NET_ADMIN功能的容器（例如keepalived作爲容器）。

如何在容器運行時檢查實際提供的功能，以便我可以添加日誌/拋出錯誤？

Answer 1

你可以命令檢查能力

$ capsh --print | grep "Current:" | cut -d' ' -f3 | grep -q cap_net_admin 
$ echo $? 
0 

$ capsh --print | grep "Current:" | cut -d' ' -f3 | grep -q cap_net_admins 
$ echo $? 
1 

以下命令將顯示一個容器

$ capsh --print所有可用的功能| grep「Current：」|切-d'-F3 cap_chown，cap_dac_override，cap_fowner，cap_fsetid，cap_kill，cap_setgid，CAP_SETUID，cap_setpcap，CAP_NET_BIND_SERVICE，CAP_NET_ADMIN，CAP_NET_RAW，cap_sys_chroot，cap_mknod，cap_audit_write，cap_setfcap + EIP