使用sysctl更改docker文件中的内核参数,运行容器是否会影响Host内核

Docker与Host共享内核.

如果我在docker文件中添加它并构建一个图像:

RUN sysctl -w fs.nr_open=2000000
RUN sysctl -w net.ipv4.tcp_tw_recycle=1

然后我通过这个图像运行docker容器,这个配置会影响主机操作系统吗?

我不想影响不改变此配置的主机或其他容器.

最佳答案 不,这不会影响主持人.

您可以在运行容器时为容器提供一些特殊权限,以便能够(部分地)影响您的主机,例如:特权或其他一些额外的特定目的权限.

查看此链接以获取更多信息:

https://docs.docker.com/engine/reference/run/#runtime-privilege-and-linux-capabilities

在你的情况下,我不知道第一行,但关于第二行,只要你没有使用主机网络(但任何其他模式,如默认桥),你的主机是安全的.

点赞