如何确定一个进程是否运行在lxc/Docker内部?

有什么方法可以确定一个进程(脚本)是否在lxc容器中运行(~ Docker runtime)?我知道一些程序能够检测它们是否在虚拟机中运行，lxc/docker是否也有类似的功能?

当前回答

这个SO问答:“找出操作系统是否在虚拟环境中运行”;虽然与OP的问题不一样，但它确实回答了找到你所在容器的常见情况(如果有的话)。

特别是，安装并阅读这个bash脚本的代码，它似乎工作得很好:

virt-what:

sudo apt install virt-what

其他回答

最简单的方法是检查环境。如果你有container=lxc变量，你就在一个容器中。

否则，如果您是根用户，您可以尝试执行mknod或mount操作，如果失败，则很可能处于已删除功能的容器中。

在bash脚本中检查docker/lxc的一个简单方法是:

#!/bin/bash
if grep -sq 'docker\|lxc' /proc/1/cgroup; then
   echo "I am running on Docker."
fi

这个SO问答:“找出操作系统是否在虚拟环境中运行”;虽然与OP的问题不一样，但它确实回答了找到你所在容器的常见情况(如果有的话)。

特别是，安装并阅读这个bash脚本的代码，它似乎工作得很好:

virt-what:

sudo apt install virt-what

Docker每天都在发展，所以我们不能肯定他们将来是否会保留.dockerenv .dockerinit。

在大多数Linux版本中，init是第一个启动的进程。但在容器的情况下，这不是真的。

#!/bin/bash
if ps -p1|grep -q init;then  
  echo "non-docker" 
else 
  echo "docker" 
fi

我们使用进程的调度(/proc/$PID/sched)来提取进程的PID。容器内进程的PID与主机上的PID不同(非容器系统)。

例如，容器上的/proc/1/sched的输出将返回:

root@33044d65037c:~# cat /proc/1/sched | head -n 1
bash (5276, #threads: 1)

在非容器主机上:

$ cat /proc/1/sched  | head -n 1
init (1, #threads: 1)

这有助于区分您是否在容器中。

推荐文章