[TOC] ## 概述 **安全計算模式**（secure computing mode，seccomp）是 Linux 內核功能。可以使用它來限制容器內可用的操作。 默認的 seccomp 配置文件為使用 seccomp 運行容器提供了一個合理的設置，并禁用了大約 44 個超過 300+ 的系統調用。 之前知道docker為了保護容器的安全性，加了很多限制，但是沒有想過加了這么多沒有人性的限制。 ## gdb報錯原因 `docker`的`seccomp`禁用了系統`ptrace`。 ## 解決方法 在創建容器時，增加相關的權限即可。 1. 關閉`seccomp` ```shell $ docker run --security-opt seccomp=unconfined ``` 2. 使用特權模式 ```shell $ docker run --privileged ``` 3. 關閉ptrace限制【推薦此方法】 ```shell $ docker run --cap-add sys_ptrace ```