在docker容器中调用OpenConnect VPN客户端显示TUNSETIFF失败:不允许操作

Question

我在基于ubuntu的docker容器中调用openconnect.它成功连接到服务器并提示输入我的密码,但随后

Got CONNECT response: HTTP/1.1 200 OK
CSTP connected. DPD 30, Keepalive 20
TUNSETIFF failed: Operation not permitted

我搜索TUNSETIFF字,每个答案都是关于sudo中没有运行的命令,但我已经在容器内部了.还有什么可能出错？

Answer 1

默认情况下,Docker容器以一组减少的linux功能启动(请参阅参考资料man capabilities).简化集不包括一些与网络相关的功能(可能是因为容器无法嗅探来自主机或其他容器的流量).

要启动具有完整网络功能的容器,请SYS_NET_ADMIN使用--cap-add参数显式添加功能,例如:

docker run -d --cap-add SYS_NET_ADMIN myimage

或者为容器提供完整的权限集,--privileged例如:

docker run -d --privileged myimage