我们在docker容器中直接通过命令行修改时间会有下面这个报错:
date: can't set date: Operation not permitted
这是由于docker容器是基于Linux的Capability机制来进行隔离。
而修改系统时间是需要有SYS_TIME权限才可以修改,docker容器默认是没有这个权限的。所以我们可以在启动容器的时候,加一个参数
--cap-add SYS_TIME
比如
docker run -it --cap-add SYS_TIME --name docker1101 apline /bin/sh
然后我们再去容器中执行修改时间的命令:
date -s "2021-3-10 11:42:45"
docker exec -i docker1101 /bin/sh -c 'date -s "2021-3-10 11:42:45"'
可以看到容器的时间已经改变
不过通过这种方式修改容器的时间,事实上同时把宿主机的时间也会修改了。
如果这个宿主机上同时运行了其他的容器,那么这些容器的时间也会产生变化。
另外还有一种方式,可以用libfaketime
libfaketime是一个库,用于修改docker容器时间而不影响宿主机的。它能够“覆盖”应用程序用来检索当前日期或时间的系统调用,并给这些调用提供伪造的值。它发布于github
安装记录如下:
我这里的docker用得是apline,先切换apline安装源
sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories
下载libfaketime
wget https://github.com/wolfcw/libfaketime/archive/master.zip
安装
sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories
apk add make gcc g++
wget http://192.168.0.203/master.zip
unzip master.zip
cd libfaketime-master
make && make install
cd ..
rm -rf libfaketime-master master.zip
验证
export LD_PRELOAD=/usr/local/lib/faketime/libfaketime.so.1 FAKETIME="2019-08-12 10:30:22"