docker - 如何在不能使用 `systemctl` 和 `service` 的 centos 容器中运行守护进程？

Question

在我的 centos8.2 docker 实例中，我安装了 chrony如NTP client ，但我无法运行它:

[root@7338cdd80407 src]# /usr/sbin/chronyd -f  /etc/chrony.conf 
adjtimex(0x8001) failed : Operation not permitted
[root@7338cdd80407 src]# service
bash: service: command not found
[root@7338cdd80407 src]# /usr/sbin/chronyd 
adjtimex(0x8001) failed : Operation not permitted

众所周知，在 centos 容器中不能使用 systemctl也不是 service运行一个守护进程。那么在这种情况下如何运行它呢？

Answer 1

根本原因是你错过了SYS_TIME新容器时的能力。
工作命令是下一个:

$ docker run --rm -it --cap-add SYS_TIME centos:8 /bin/bash
[root@5598c5147823 /]# /usr/sbin/chronyd -f  /etc/chrony.conf
[root@5598c5147823 /]# ps aux | grep chronyd
chrony     124  0.1  0.0  97140  2556 ?        S    09:45   0:00 /usr/sbin/chronyd -f /etc/chrony.conf