docker显示容器的gc日志（解决docker使用GDB,无法进入断点的问题）

docker显示容器的gc日志

问题

docker里运行gdb，打了断点，却无法进入断点

原因

docker为了保证主机安全，docker开了很多安全设置，其中包括ASLR（Address space layout randomization），即docker里的内存地址和主机内存地址是不一样的。

ASLR会导致GDB这种依赖地址的程序无法正常运作。

解决方法

使用docker的超级权限，加入--privileged(两个横线,markdown语法

如：

docker run --privileged ……

GDB即可正常运作

超级权限会关闭很多安全设置，可以更充分的使用docker能力

例如，docker里再开docker都可以了，呵呵。

补充知识：docker ptrace: Operation not permitted. 处理方法

docker中gdb在进行进程debug时，会报错：

(gdb) attach 30721

Attaching to process 30721

ptrace: Operation not permitted.

原因就是因为ptrace被Docker默认禁止的问题。考虑到应用分析的需要，可以有以下几种方法解决：

1、关闭seccomp

docker run --security-opt seccomp=unconfined

2、采用超级权限模式

docker run --privileged

3、仅开放ptrace限制

docker run --cap-add sys_ptrace

当然从安全角度考虑，如只是想使用gdb进行debug的话，建议使用第三种。

安全计算模式（secure computing mode，seccomp）是 Linux 内核功能，可以使用它来限制容器内可用的操作。

Docker 的默认 seccomp 配置文件是一个白名单，它指定了允许的调用。

下表列出了由于不在白名单而被有效阻止的重要（但不是全部）系统调用。该表包含每个系统调用被阻止的原因。

以上这篇解决docker使用GDB,无法进入断点的问题就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持开心学习网。