![系统日志错误:主页内核:...审计:。类型=1400 审计:apparmor =“DENIED”操作=“ptrace”配置文件=“docker-default”](https://linux22.com/image/900710/%E7%B3%BB%E7%BB%9F%E6%97%A5%E5%BF%97%E9%94%99%E8%AF%AF%EF%BC%9A%E4%B8%BB%E9%A1%B5%E5%86%85%E6%A0%B8%EF%BC%9A...%E5%AE%A1%E8%AE%A1%EF%BC%9A%E3%80%82%E7%B1%BB%E5%9E%8B%3D1400%20%E5%AE%A1%E8%AE%A1%EF%BC%9Aapparmor%20%3D%E2%80%9CDENIED%E2%80%9D%E6%93%8D%E4%BD%9C%3D%E2%80%9Cptrace%E2%80%9D%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6%3D%E2%80%9Cdocker-default%E2%80%9D.png)
Ubuntu 服务器 18.04LTS Docker 版本 18.03.1-ce
大家好,过去 4 天,我在系统日志中收到以下错误。没有明显的操作性能下降。
感谢关于它是什么、它意味着什么以及潜在解决方案的反馈
May 19 14:26:19 home kernel: [18579.964715] audit: type=1400 audit(1526725579.573:16810): apparmor="DENIED" operation="ptrace" profile="docker-default" pid=18660 comm="python" requested_mask="trace" denied_mask="trace" peer="unconfined"
谢谢
答案1
我遇到了类似的问题并解决了。我的问题是我有一个docker容器,其中运行命令如下。
--cap-add SYS_PTRACE
apparmor 默认拒绝容器访问主机。我通过在 docker run 命令中添加以下内容解决了该问题:
--security-opt apparmor:unconfined