在 docker 容器中執(zhí)行 host 命令有兩種方法：使用特權(quán)容器，在運行 docker run 命令時添加 –privileged 標(biāo)志。將主機網(wǎng)絡(luò)命名空間綁定到容器，在運行 docker run 命令時添加 –net=host 標(biāo)志。
如何在 Docker 中執(zhí)行 host 命令
在 Docker 容器中，默認(rèn)情況下無法直接執(zhí)行 host 命令。為了執(zhí)行 host 命令，需要使用特權(quán)容器或綁定主機上的網(wǎng)絡(luò)命名空間。
使用特權(quán)容器
最簡單的方法是運行一個具有特權(quán)權(quán)限的容器。為此，在運行 docker run 命令時添加 –privileged 標(biāo)志：
docker run --privileged -it debian bash
登錄后復(fù)制
在特權(quán)容器中，現(xiàn)在可以執(zhí)行 host 命令：
host google.com
登錄后復(fù)制登錄后復(fù)制
綁定主機網(wǎng)絡(luò)命名空間
另一種方法是將主機上的網(wǎng)絡(luò)命名空間綁定到容器。為此，在運行 docker run 命令時添加 –net=host 標(biāo)志：
docker run --net=host -it debian bash
登錄后復(fù)制
與特權(quán)容器類似，現(xiàn)在可以在綁定網(wǎng)絡(luò)命名空間的容器中執(zhí)行 host 命令：
host google.com
登錄后復(fù)制登錄后復(fù)制
需要注意的是，使用 –net=host 選項時，容器將與主機共享相同的網(wǎng)絡(luò)命名空間。這意味著容器將能夠訪問與主機相同的網(wǎng)絡(luò)資源。這可能會帶來安全風(fēng)險，因此僅在絕對必要時才使用此選項。
