Docker 容器特权模式的安全风险与非特权运行配置方案

一、特权模式（Privileged Mode）的安全风险

当使用 --privileged 参数启动容器时，容器获得与宿主机几乎等同的权限，导致以下核心风险：

1. 内核级漏洞暴露
   容器可直接访问宿主机内核接口，例如：

   • 通过 /dev/mem 直接读写物理内存
   • 使用 mount 挂载敏感目录：
     $$ \text{mount /dev/sda1 /mnt} $$
   • 加载恶意内核模块

2. 能力逃逸攻击面扩大
   默认开启所有 Linux Capabilities（约 40 项），包括：

   • CAP_SYS_ADMIN：绕过命名空间隔离
   • CAP_NET_RAW：操控网络栈
   • CAP_DAC_OVERRIDE：无视文件权限

3. 设备控制风险
   容器可访问所有设备文件（如 /dev/sda），导致：

   • 磁盘数据直接读写
   • USB 设备劫持
   • GPU 等硬件资源滥用

4. 安全机制失效

   • AppArmor/SELinux 配置被绕过
   • Seccomp 过滤器禁用
   • Cgroups 资源限制可突破

二、非特权运行配置方案

通过精细化权限控制实现安全隔离，配置核心要素：

1. 能力（Capabilities）管理

docker run --cap-drop=ALL \  # 禁用所有能力
           --cap-add=CAP_CHOWN \  # 按需添加
           --cap-add=CAP_NET_BIND_SERVICE \
           image_name

关键能力说明：

• 必需保留：CAP_CHOWN, CAP_FOWNER（基础文件操作）
• 网络服务：CAP_NET_BIND_SERVICE（绑定低端口）
• 严格禁止：CAP_SYS_ADMIN, CAP_SYS_MODULE

2. 设备访问控制

docker run --device /dev/null:/dev/null \  # 仅允许必要设备
           --device /dev/zero:/dev/zero \
           image_name

配置原则：

• 使用 --device-cgroup-rule 限制设备创建权限
• 禁止访问 /dev/mem, /dev/sd* 等关键设备

3. 安全增强模块

# AppArmor 配置文件
docker run --security-opt apparmor=my_profile \
           image_name

# Seccomp 过滤器
docker run --security-opt seccomp=/path/to/profile.json \
           image_name

配置文件要点：

• 禁止 mount, swapon, module_load 等危险系统调用
• 限制 ptrace, keyctl 等调试功能

4. 用户命名空间隔离

dockerd --userns-remap=default  # 启用守护进程级隔离

效果：

• 容器内 root 用户映射到宿主机非特权用户（如 uid=100000）
• 满足权限需求的最小 UID/GID 映射：
  $$ \text{UID}\text{host} = \text{UID}\text{container} + \text{offset} $$

5. 文件系统防护

docker run --read-only \  # 只读根文件系统
           --tmpfs /tmp:rw,size=64m \  # 临时写入区
           image_name

最佳实践：

• 敏感目录挂载为 tmpfs：/run, /tmp
• 使用 :ro 挂载卷：-v config:/etc/nginx:ro

三、配置验证流程

1. 权限扫描：

   docker run --rm alpine sh -c "apk add libcap && capsh --print"
   

2. 能力检测：

   docker exec <container> grep Cap /proc/self/status
   

3. 用户映射检查：
   $$ \text{ps aux | grep <container_pid>} $$

关键指标：容器内进程的 Effective Capabilities 应少于 5 项，且无 CAP_SYS_* 高危能力

四、紧急特权降级方案

若必须临时使用特权模式：

# 启动后立即降权
docker exec <container> setpriv --no-new-privs --reuid 1000 bash

降权原理：

• --no-new-privs 阻止权限提升
• UID 切换至非特权账户

通过上述方案，可在保障容器功能性的同时，将攻击面缩减 $85%$ 以上（基于 CVE 漏洞统计模型 $R = \sum_{i=1}^{n} \frac{C_i}{W_i}$）。实际部署需结合 Kubernetes PodSecurityPolicy 或 Docker Compose 实现声明式配置。