Container

mount: permission denied / Operation not permitted (missing CAP_SYS_ADMIN capability). – Docker CAP_SYS_ADMIN_MISSING

CAP_SYS_ADMIN_MISSING

Operazioni a basso livello come il montaggio di filesystem, configurazione di interfacce di rete o esecuzione di debug con `ptrace` falliscono per mancanza della Linux capability richiesta (`--cap-add=SYS_ADMIN`).

Categoria: DockerGruppo: ContainerConfidenza: altaUltimo aggiornamento: 19-08-2026Letto 1 volta

Cosa significa questo errore?

Operazioni a basso livello come il montaggio di filesystem, configurazione di interfacce di rete o esecuzione di debug con `ptrace` falliscono per mancanza della Linux capability richiesta (`--cap-add=SYS_ADMIN`).

Messaggio originale

mount: permission denied / Operation not permitted (missing CAP_SYS_ADMIN capability).

Contesto e parole chiave

Alias

  • missing CAP_SYS_ADMIN
  • Operation not permitted Docker mount

Messaggi alternativi

  • operazione non consentita permesso di montaggio negato nel container

Prodotti

  • Docker Engine / Docker Compose / BuildKit / containerd

Piattaforme

  • Docker Desktop su macOS
  • Docker Desktop su Windows
  • Linux

Parole chiave

  • CAP_SYS_ADMIN_MISSING
  • compose
  • Container
  • docker
  • docker.container.operation-not-permitted-cap-missing
  • errore-docker-operation-not-permitted-cap-sys-admin

Cause possibili

Origine del problema per Docker: Operazione non consentita nel container (Capability mancante)

Operazioni a basso livello come il montaggio di filesystem, configurazione di interfacce di rete o esecuzione di debug con `ptrace` falliscono per mancanza della Linux capability richiesta (`--cap-add=SYS_ADMIN`).

molto comune

Diagnosi

Diagnostica container e log per Docker: Operazione non consentita nel container (Capability mancante)

Eseguire comandi di ispezione dei container e controllare i log del demone Docker con journalctl o docker logs.

Come leggere il risultato. Mostra le eccezioni a runtime dell'applicazione, segnali di terminazione o errori di rete interna.

docker
docker logs --tail 50 <container_id>

Risoluzione

Procedura di risoluzione per Docker: Operazione non consentita nel container (Capability mancante)

Difficoltà: mediaRischio: basso

Applicare la configurazione raccomandata nelle specifiche ufficiali Docker e BuildKit.

  1. Ispezionare i parametri di avvio nel file Dockerfile o docker-compose.yml
  2. Verificare i vincoli di memoria, permessi e compatibilità delle porte
  3. Riavviare il container o eseguire una compilazione pulita senza cache

Domande frequenti

Come risolvere il problema CAP_SYS_ADMIN_MISSING in Docker?

Operazioni a basso livello come il montaggio di filesystem, configurazione di interfacce di rete o esecuzione di debug con `ptrace` falliscono per mancanza della Linux capability richiesta (`--cap-add=SYS_ADMIN`).

Approfondimenti

Schede correlate