solita/ubuntu-systemd

项目已停止维护

该镜像不再被原开发者使用或维护。若您希望继续开发，可根据其许可证分叉该项目。

solita/ubuntu-systemd

基于ubuntu的Docker镜像，运行包含最小服务集的systemd。
此镜像仅用于开发用途，强烈不建议在生产环境中运行！

支持的标签

• 18.04、bionic
• 16.04、xenial、latest

为什么使用该镜像？

简短回答：当您需要运行需完整Ubuntu系统而非单独作为PID 1的应用时，可使用solita/ubuntu-systemd。
详细场景：若满足以下任一条件，此镜像可能比官方ubuntu镜像更合适：

• 测试配置并启动systemd服务的部署脚本；
• 在同一容器中运行多个服务；
• 解决PID 1僵尸进程回收问题。

若仅需运行单个短生命周期进程，建议直接使用官方ubuntu镜像。

配置步骤

在启动首个systemd容器前，需执行以下命令配置Docker主机（通过特殊权限创建systemd所需的cgroup层级，以便在非特权容器中运行systemd）：

bash
docker run --rm --privileged -v /:/host solita/ubuntu-systemd setup

运行容器

需添加若干参数使systemd与Docker兼容：

1. 禁用seccomp（因systemd使用Docker默认seccomp配置不允许的系统调用）：--security-opt seccomp=unconfined
2. 挂载tmpfs到/run和/run/lock（Ubuntu的systemd期望这些目录为tmpfs，但非特权容器无法自行挂载）：--tmpfs /run、--tmpfs /run/lock
3. 挂载cgroup层级（systemd需只读访问内核cgroup）：-v /sys/fs/cgroup:/sys/fs/cgroup:ro
4. 分配伪TTY（非必需，但可获取彩色日志）：-t

测试示例

该镜像本身无实际功能，仅作为基础镜像，但可通过以下步骤验证：

1. 按上述配置步骤设置Docker主机；
2. 启动容器：

bash
docker run -d --name systemd --security-opt seccomp=unconfined --tmpfs /run --tmpfs /run/lock -v /sys/fs/cgroup:/sys/fs/cgroup:ro -t solita/ubuntu-systemd

3. 查看日志确认systemd启动正常：

bash
docker logs systemd

4. 查看journal日志：

bash
docker exec systemd journalctl

5. 测试优雅 shutdown：
   • 终端1：docker exec systemd journalctl -f
   • 终端2：docker stop systemd
     日志应显示正常关闭流程。

已知问题

Docker版本<1.12.0存在https://github.com/docker/docker/issues/22327%EF%BC%8C%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%60/run%60%E5%92%8C%60/run/lock%60%E6%8C%82%E8%BD%BD%E9%A1%BA%E5%BA%8F%E9%94%99%E8%AF%AF%EF%BC%8C%E6%97%A5%E5%BF%97%E4%BC%9A%E6%98%BE%E7%A4%BA%E6%9D%83%E9%99%90%E6%8B%92%E7%BB%9D%E3%80%82%E6%AD%A4%E6%97%B6%E9%9C%80%60docker kill`容器后重新启动。

贡献者

• https://github.com/noidi
• https://github.com/rectalogic
• https://github.com/damianoneill
• https://github.com/jeroenvermeulen

许可证

版权所有 © 2016-2018 Solita。基于https://github.com/solita/docker-systemd/blob/master/LICENSE%E6%8E%88%E6%9D%83%E3%80%82