主页 / ubuntu / 问题 / 1534262
Accepted
AnthonyK
Asked: 2024-11-30 05:59:18 +0800 CST

为什么更新 docker.io 需要重启系统？

  • 772

最近，我收到一条通知，要求我重启笔记本电脑，原因是进行了一些更新。我总是检查导致重启的原因，今天我惊讶地发现了这一点：

$ > cat /var/run/reboot-required /var/run/reboot-required.pkgs 
*** System restart required ***
docker.io

为什么 docker.io 更新需要重启系统？重启容器不就够了吗？

在我重新开始之前有什么想法吗？

更新 1：

docker.io 的更新日志如下：

docker.io-app (26.1.3-0ubuntu1~24.04.1) noble; urgency=medium

  * Backport from oracular to noble. (LP: #2040461)
    - d/t/docker-in-lxd: workaround Apparmor/kernel bug. (LP #2067900)
    - Update AppArmor template to allow confined runc to kill containers
      (LP: #2065423).
      + d/docker.io.postinst: notify that a reboot is required to apply the
        fix (the AppArmor profile need to be reloaded).

 -- Athos Ribeiro <[email protected]>  Mon, 14 Oct 2024 11:29:26 -0300

对我来说，该postinst过程应该重新启动，apparmor而不是要求重新启动。我的想法有缺陷吗？

24.04

1 个回答

  1. Best Answer

    请参阅变更日志中提到的Launchpad 错误的评论#18中的点 c以了解其原因：

    c) 就像 libpod/golang-github-containers-common[1] 一样，仅应用 docker.io-app 更新无法修复系统，因为 apparmor 配置文件的名称仅为“docker-default”，并且在启动新容器时，它会检查是否已加载具有该名称的配置文件，无论该配置文件是否已更改。我们将发布一个修复后的配置文件，但由于它仍名为 docker-default，因此不会加载它。但是，在这里，我们检查了代码，名称“docker-default”在几个地方是硬编码的，因此添加版本后缀将需要更多更改和一些额外的测试。鉴于此错误的优先级很高，我建议：

    • 建议在 postinst 中重新启动
    • 向上游提交问题，描述问题并建议采用与 podman/golang-github-containers-common 相同的方法，即对 apparmor 配置文件名称进行版本控制。
    • 1

相关问题