gdb in docker-container gibt "ptrace: Operation not permitted."

Habe ich überprüft /proc/sys/kernel/yama/ptrace_scope im container und auf dem host - Bericht sowohl den Wert als null, aber, wenn Sie an die pid eines gdb Berichte 

Reading symbols from /opt/my-web-proxy/bin/my-web-proxy...done.
Attaching to program: /opt/my-web-proxy/bin/my-web-proxy, process 1
ptrace: Operation not permitted.

Ich habe auch versucht befestigt, um den container mit den privilegierten Flagge

docker exec --privileged -it mywebproxy_my-proxy_1 /bin/bash

Host-OS ist Fedora 25 mit docker aus Ihren repos und container ist eine offizielle centos6.8

InformationsquelleAutor Adrian | 2017-02-03
  1. 41

    Entdeckte ich die Antwort - der container gestartet werden muss mit strace Fähigkeiten

    Hinzufügen dieser zu meinem docker-Komponieren.yml-Datei ermöglicht GDB zu arbeiten

    cap_add:
    - SYS_PTRACE

    Oder es kann auch übergeben werden, über das Andockfenster Befehlszeile mit --cap-add=SYS_PTRACE

    • Auch relevant: stackoverflow.com/a/46676907/430766
    • Dies ist auch dann relevant, wenn versucht, einen heap-dump für ein java-Programm jmap oder jvisualvm und immer sun.jvm.hotspot.debugger.DebuggerException: Can't attach to the process: ptrace(PTRACE_ATTACH, ..) failed for 1: Operation not permitted als Fehler
    InformationsquelleAutor Adrian
Schreibe einen Kommentar