通过Docker容器实现权限提升

许多公司限制员工的用户权限，无法直接安装软件或修改系统。

本文介绍如何通过Docker容器突破这些限制，获得主机的root访问权限。

使用特权模式运行容器并挂载主机文件系统，可以实现对主机的完全访问。

此方法在Ubuntu 24.04.2 LTS上测试，需谨慎使用以避免损坏主机系统。

建议使用无根模式和SELinux/AppArmor以防止未授权访问。

Docker利用cgroups和namespaces提供容器化，确保容器与主机系统隔离。

通过运行特权模式的Docker容器，可以获得对主机的完全控制。

使用chroot命令可以在容器中访问主机文件系统。

可以在容器中安装软件包，例如python3。

如果在容器中遇到DNS问题，可以手动设置DNS。

未授权的root访问可能对公司的安全、运营和合规性造成严重影响。

使用无根模式和SELinux/AppArmor可以防止容器访问主机路径。

在关键系统上测试此方法是非常危险的。