問題

docker里運行gdb，打了斷點，卻無法進入斷點

原因

docker為了保證主機安全，docker開了很多安全設置，其中包括ASLR（Address space layout randomization），即docker里的內存地址和主機內存地址是不一樣的。

ASLR會導致GDB這種依賴地址的程序無法正常運作。

解決方法

使用docker的超級權限，加入--privileged(兩個橫線,markdown語法

如：

docker run --privileged ……

GDB即可正常運作

超級權限會關閉很多安全設置，可以更充分的使用docker能力

例如，docker里再開docker都可以了，呵呵。

補充知識：docker ptrace: Operation not permitted. 處理方法

docker中gdb在進行進程debug時，會報錯：

(gdb) attach 30721

Attaching to process 30721

ptrace: Operation not permitted.

原因就是因為ptrace被Docker默認禁止的問題。考慮到應用分析的需要，可以有以下幾種方法解決：

1、關閉seccomp

docker run --security-opt seccomp=unconfined

2、采用超級權限模式

docker run --privileged

3、僅開放ptrace限制

docker run --cap-add sys_ptrace

當然從安全角度考慮，如只是想使用gdb進行debug的話，建議使用第三種。

安全計算模式（secure computing mode，seccomp）是 Linux 內核功能，可以使用它來限制容器內可用的操作。

Docker 的默認 seccomp 配置文件是一個白名單，它指定了允許的調用。

下表列出了由于不在白名單而被有效阻止的重要（但不是全部）系統調用。該表包含每個系統調用被阻止的原因。