在 docker 容器中執(zhí)行 host 命令有兩種方法：使用特權(quán)容器，在運(yùn)行 docker run 命令時(shí)添加 –privileged 標(biāo)志。將主機(jī)網(wǎng)絡(luò)命名空間綁定到容器，在運(yùn)行 docker run 命令時(shí)添加 –net=host 標(biāo)志。
如何在 Docker 中執(zhí)行 host 命令
在 Docker 容器中，默認(rèn)情況下無(wú)法直接執(zhí)行 host 命令。為了執(zhí)行 host 命令，需要使用特權(quán)容器或綁定主機(jī)上的網(wǎng)絡(luò)命名空間。
使用特權(quán)容器
最簡(jiǎn)單的方法是運(yùn)行一個(gè)具有特權(quán)權(quán)限的容器。為此，在運(yùn)行 docker run 命令時(shí)添加 –privileged 標(biāo)志：
docker run --privileged -it debian bash
登錄后復(fù)制
在特權(quán)容器中，現(xiàn)在可以執(zhí)行 host 命令：
host google.com
登錄后復(fù)制登錄后復(fù)制
綁定主機(jī)網(wǎng)絡(luò)命名空間
另一種方法是將主機(jī)上的網(wǎng)絡(luò)命名空間綁定到容器。為此，在運(yùn)行 docker run 命令時(shí)添加 –net=host 標(biāo)志：
docker run --net=host -it debian bash
登錄后復(fù)制
與特權(quán)容器類似，現(xiàn)在可以在綁定網(wǎng)絡(luò)命名空間的容器中執(zhí)行 host 命令：
host google.com
登錄后復(fù)制登錄后復(fù)制
需要注意的是，使用 –net=host 選項(xiàng)時(shí)，容器將與主機(jī)共享相同的網(wǎng)絡(luò)命名空間。這意味著容器將能夠訪問(wèn)與主機(jī)相同的網(wǎng)絡(luò)資源。這可能會(huì)帶來(lái)安全風(fēng)險(xiǎn)，因此僅在絕對(duì)必要時(shí)才使用此選項(xiàng)。
