Início / unix / Perguntas / 459206
Accepted
northsideknight
Asked: 2018-07-30 09:32:53 +0800 CST

Listar tabelas de IP no Docker Container

  • 772

Eu quero executar o iptablescomando em um contêiner Ubuntu 16.04 Docker. Eu criei um usuário, dadas as permissões de root desse usuário, adicionei-o ao sudogrupo, mas ainda me dizem que não estou executando iptablescomo root.

$ groups
stack root sudo

$ sudo whoami
root

$ sudo iptables --list
iptables v1.6.0: can't initialize iptables table `filter': Permission 
denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.

No meu /etc/sudoersarquivo tenho a linha: %sudo ALL=(ALL:ALL) ALL, que acredito que deveria permitir que qualquer usuário do sudogrupo (que estou) execute qualquer comando, mas ainda recebo o erro de permissão negada.

Como eu executaria com sucesso o iptablescomando como esse usuário?

Observe que estou fazendo isso em um contêiner do Docker com imagem:ubuntu:16.04

ubuntu permissions

1 respostas

  1. Best Answer

    Capacidades

    Se você quiser ter iptablesacesso em seus contêineres, precisará habilitar recursos específicos por meio do --cap-add=NET_ADMINswitch ao executar o contêiner inicialmente.

    Exemplo

    $ docker run --cap-add=NET_ADMIN -it ubuntu:16.04

    Em seguida, no contêiner, configure iptables& sudo:

    # apt update -y
# apt-get install iptables sudo -y

    Em seguida, dentro do contêiner, configure um usuário, user1e adicione-o ao sudogrupo:

    # adduser user1
# adduser user1 sudo

    Em seguida, defina o usuário para user1:

    # su - user1

    Verifique user1'as permissões do sudo:

    $ sudo -l
[sudo] password for user1:
Matching Defaults entries for user1 on 1356bf8bd61a:
    env_reset, mail_badpass, secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin\:/snap/bin

User user1 may run the following commands on 1356bf8bd61a:
    (ALL : ALL) ALL

    Verifique se eles podem acessar iptablesvia sudo:

    $ sudo iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

    Referências

    • 32

relate perguntas