如何在 docker 中获得网络摄像头访问权限？答案

【问题标题】：How do I get webcam acess permissions in docker?如何在 docker 中获得网络摄像头访问权限？
【发布时间】：2020-09-16 18:46:41
【问题描述】：

我正在尝试从 docker 映像访问网络摄像头。我的权限：

dockerx@85ca088a4e0c:~$ ls -la /dev/vid*
  crwxrwxrwx+ 1 root 986 81, 0 May 29 08:52 /dev/video0
  crwxrwxrwx+ 1 root 986 81, 1 May 29 08:52 /dev/video1
dockerx@85ca088a4e0c:~$ groups dockerx
  dockerx : dockerx root video x2gouser

所以，理论上，我有权访问 /dev/video*，但尝试访问它（例如通过 vlc）会导致错误：

dockerx@85ca088a4e0c:~$ vlc
VLC media player 3.0.8 Vetinari (revision 3.0.8-0-gf350b6b5a7)
[00005629e3774420] main libvlc: Running vlc with the default interface. Use 'cvlc' to use vlc without interface.
QStandardPaths: XDG_RUNTIME_DIR not set, defaulting to '/tmp/runtime-dockerx'
[00005629e3778390] main playlist: playlist is empty
[00007f5ca80010e0] v4l2 demux error: cannot open device '/dev/video0': Operation not permitted
[00007f5ca80010e0] v4l2 demux error: cannot open device '/dev/video0': Operation not permitted
[00007f5ca8003350] v4l2 stream error: cannot open device '/dev/video0': Operation not permitted
[00007f5ca000c800] v4l2 demux error: cannot open device '/dev/video1': Operation not permitted
[00007f5ca000c800] v4l2 demux error: cannot open device '/dev/video1': Operation not permitted
[00007f5ca000d130] v4l2 stream error: cannot open device '/dev/video1': Operation not permitted
QObject::~QObject: Timers cannot be stopped from another thread

为什么会发生这种情况？

更新： My Dockerfile, entrypoint.sh

UPD2。如果您投反对票，请花一分钟时间说出原因。谢谢。

【问题讨论】：

标签： docker permissions webcam vlc

【解决方案1】：

添加特权选项docker run --privileged。如果还是不行你也可以考虑挂载/dev/video

来自docs

默认情况下不允许容器访问任何设备，但是 “特权”容器被授予访问所有设备的权限（请参阅 cgroups 设备上的文档）

这个答案也类似Docker: How to avoid Operation not permitted in Docker Container?

【讨论】：

非常感谢，这有帮助。有趣的事实是，很多关于这个主题的手册都没有提到它..

【解决方案2】：

在容器中，我是一个名为“开发者”的非 root 用户。我必须将此行添加到我的 dockerfile：

RUN sudo usermod -a -G video keo

【讨论】：