如何在容器中访问host中的DBus

访问DBus user session daemon

DBus user session daemon又分两种情况，一种是通过real unix socket文件来访问的，还有一类是通过 abstract unix socket 来访问的。

其中 real unix socket 是真实存在于文件系统中的，可以直接通过 -v 挂载到容器中以供访问;而 abstract unix socket 是存在于一个所谓抽象命名空间内的，我们只能通过 --net=host 来允许容器访问到它。

判断DBus user session daemon的类型

我们可以通过查看 ${DBUS_SESSION_BUS_ADDRESS} 的值来区分是使用real unix socket还是abstract unix socket.

其中以 unix:path 开头则表示使用的是real unix socket，而已 unix:abstract 开头则表示使用abstract unix socket

比如我本机上的结果为:

echo ${DBUS_SESSION_BUS_ADDRESS}

unix:path=/run/user/1000/bus

说明本机使用real unix socket,且文件路径为 /run/user/1000/bus

挂载DBus user session daemon

real unix socket

设置 DBUS_SESSION_BUS_ADDRESS 环境变量

--env DBUS_SESSION_BUS_ADDRESS="$DBUS_SESSION_BUS_ADDRESS"

挂载socket文件

--volume /run/user/1000/bus:/run/user/1000/bus

使用与host相同的用户运行镜像
```
--user $(id -u):$(id -g)
```

abstract unix socket

设置 DBUS_SESSION_BUS_ADDRESS 环境变量

--env DBUS_SESSION_BUS_ADDRESS="$DBUS_SESSION_BUS_ADDRESS"

允许容器访问host网络域
```
--network=host
```

测试挂载DBus user session daemon的效果

先准备一个测试镜像(假设名为test)，需要包含notify-send命令

FROM ubuntu:18.04
# 使用aliyun的源
RUN sed -i 's#http://archive.ubuntu.com/ubuntu#http://mirrors.aliyun.com/ubuntu#' /etc/apt/sources.list
# 安装notify-send命令在libnotify-bin包中
ENV DEBIAN_FRONTEND=noninteractive
RUN apt update && apt install -y libnotify-bin && rm -rf /var/lib/apt/lists/* && rm -rf /var/cache/apk/* && apt-get autoremove

启动容器

docker run --rm --env DBUS_SESSION_BUS_ADDRESS="$DBUS_SESSION_BUS_ADDRESS" --volume /run/user/$UID/bus:/run/user/$UID/bus --user $UID:$(id -g) test bash -c 'notify-send -t 10000 "hello I am $(hostname)"'

显示如下：

说明容器内确实可以访问host上的DBus user session daemon

访问DBus system daemon

只需要通过 --volume /run/dbus/system_bus_socket:/run/dbus/system_bus_socket 分享DBus system daemon即可。

暗无天日