Question

据我所知runc list允许传递用于存储容器的根目录。但是我不知道要为Docker传递哪个根目录。我尝试了/var/lib/docker/containers，但是它说容器不存在。我确实有docker ps（fyi）中出现了容器。

还是假设docker仍然使用runc来运行容器，我错了吗？

编辑：基于尼古拉斯的回答。有没有一种方法可以从docker或扫描文件系统中找到runc的根目录？

Answer 1

根目录位于其他位置。您可以使用

sudo runc --root /run/docker/runtime-runc/moby  list

查找根目录的一种方法是查找init参数：

 ps aux | grep runtime-root

应该显示-runtime-root的参数，对于Docker，通常至少有moby个命名目录。

第二种方法是查看Docker容器配置

/var/run/docker/containerd/containerd.toml

默认为runtime_root

第三种方式，如果您已有/etc/docker/daemon.json，则可以进行runtime配置。

第四种方式（请小心这一点！）。获取containerd

的PID

使用strace检查进程并查找execve调用： sudo strace -f -e execve -p <PID>

重新启动/启动一些容器。而且您可能会看到一些呼叫，例如：

execve("/usr/sbin/runc", ["runc", "--root", "/var/run/docker/runtime-runc/mob"