如何檢查 podman 容器內的核心轉儲？

Question

將核心轉儲重定向到 /ap_core 目錄以便稍後共享

mkdir -p /ap_core && chmod 1777 /ap_core
cat /proc/sys/kernel/core_pattern
echo '/ap_core/core.t%t.u%u.s%s.p%p.%e' > /proc/sys/kernel/core_pattern
ls -alZ /ap_core
  drwxrwxrwt.  2 root root unconfined_u:object_r:default_t:s0     15 Sep  5 10:10 .
  dr-xr-xr-x. 19 root root system_u:object_r:root_t:s0           253 Jun 19 15:20 ..

啟動容器

podman run --rm -i -t -v /ap_core:/ap_core:z ubi8/ubi-micro
sh-4.4# ls -al /ap_core
ls: cannot open directory '/ap_core': Permission denied
sh-4.4# ls -alZd /ap_core
drwxrwxrwt. 2 nobody nobody unconfined_u:object_r:default_t:s0 15 Sep  5 02:10 /ap_core

Answer 1

新增此選項--security-opt label=disable並且:z沒有必要。

podman run --rm -i -t --security-opt label=disable -v /ap_core:/ap_core ubi8/ubi-micro