docker 在没有特权模式下，里面的安装的服务无法启动（systemctl 无法启动）

[yagamil]

docker 容器里面的应用没有给特权， 使用 systemctl 会报错 报错是 ：Failed to get D-Bus connection: Operation not permitted

有什么办法绕过这个。

情景: 有一台云主机，提供的镜像是 基于 docker 的 centos ，ssh 进去后，打算在里面安装一个 docker ，安装上了，可是启动的时候需要 systemctl start docker ， 无法启动。

有什么办法吗？

[ly841000]

试试 Podman ？

[yagamil]

应该问题一样，
报错：
ERRO[0000] 'overlay' is not supported over overlayfs
Error: error creating libpod runtime: 'overlay' is not supported over overlayfs: backing file system is unsupported for this graph driver

[ch2]

Docker in Docker 的条件非常苛刻，必须以 privileged 模式启动。文件系统不能是 overlayfs ，也就是说只能内层的 Docker 只能在外层 Docker 通过-v 挂载的 ext4 上进行自己的 overlayfs 挂载。还要挂载上 /lib/modules ，反正这些条件你都达不到就别想啦

[SpringHack]

user mode linux 试试呢

[yagamil]

@ch2 好的~ 谢老哥

[THESDZ]

换个思路，不要 docker in docker 而是 挂载外部 docker 的通讯，例如 docker.sock 等。

[zliea]

docker in docker ，其实只是 docker cli in docker ，实际还是需要依赖宿主机的 docker 服务。
（其实正如同 vm in vm 不行，不支持嵌套虚拟化）
所以楼上说的就是把宿主机的 docker.sock 挂载到 docker client 的容器里（需要特权），然后只是 cli 操作而已。

[julyclyde]

1 不要在容器里运行完整操作系统
2 systemd 需要的 capbilities 在文档里列出来了

[killva4624]

使用 Docker in Docker 的场景是什么？ 说不定有另外的解决办法，不一定要 docker daemon

[yagamil]

云场家给的应用是 ubuntu centos wordpress 这种 docker 镜像，
选择完整镜像 ubuntu 后，实际就是在 docker 里面运行。

所以也就是你 ssh 上去后无法使用 docker 功能。