Chrome headless不能作为root使用--no-sandbox？
Chrome headless是一个无界面的Chrome浏览器，可以在命令行中运行，用于自动化测试、网页截图、网络爬虫等场景。在使用Chrome headless时，如果尝试以root用户身份运行，并且使用了--no-sandbox参数，会出现无法启动的问题。
这是因为Chrome浏览器为了安全考虑，在Linux系统中默认启用了沙箱（sandbox）机制，用于隔离浏览器进程与操作系统环境，防止恶意网页对系统进行攻击。而--no-sandbox参数则是关闭了这个沙箱机制。
然而，以root用户身份运行Chrome headless并关闭沙箱机制会带来严重的安全风险，因为这样做会使Chrome浏览器进程具有完全的系统权限，可能导致恶意网页或攻击者利用浏览器漏洞获取系统权限，从而对系统进行恶意操作。
为了保证系统的安全性，建议不要以root用户身份运行Chrome headless，并且不要关闭沙箱机制。如果需要在Linux系统中以非root用户身份运行Chrome headless，可以尝试使用其他解决方案，如使用普通用户运行或者配置适当的用户权限。
腾讯云提供了云服务器（CVM）产品，可以满足用户在云计算领域的需求。您可以通过腾讯云官网了解更多关于云服务器的信息：https://cloud.tencent.com/product/cvm
相关·内容
我尝试在Docker容器中使用Apify，但出现了一个奇怪的错误 这是Dockerfile： FROM apify/actor-node-chrome
WORKDIR /app
COPY . .
USER root
RUN ./setup.sh 这是setup.sh #!/bin/bash
rm -rf node_modules package-lock.json
npm install
npm run run npm run run执行node index.js命令这里是index.js const crawler = new Apify.PuppeteerCrawler({
浏览 20提问于2020-07-21得票数 0
1回答
如何设置无头便携式铬的无砂盒
、、、、
我想在TestCafe上运行带有--no-sandbox标志的无头便携铬。
我该怎么做？
我可以不带旗子运行它
testcafe chrome:path/to/portable/chrome:headless test.js
但是当我尝试设置标志时，它不起作用
testcafe chrome:path/to/portable/chrome:headless --no-sandbox test.js
浏览 0提问于2018-11-26得票数 2
我试图在无头启动铬，但浏览器继续启动。尝试了几种不同的方法
使用了铬选项，并添加了参数使用了铬功能以及
我的铬版: 86 OS - ubuntu capybara - 3.32.2
第一个帮助文件：
spec_helper.rb
Capybara.register_driver :headless_chrome do |app|
Capybara::Selenium::Driver.new(app, browser: :chrome,
options: Selenium::WebDriver::Chrome::Options
浏览 8提问于2021-09-14得票数 1
1回答
当我在云函数上运行Node 8时，我会得到这个错误。
Error: Failed to launch chrome!
[1205/063825.588245:ERROR:zygote_host_impl_linux.cc(89)] Running as root without --no-sandbox is not supported. See https://crbug.com/638180.
发射木偶架
browser = await puppeteer.launch({
args: ['--no-sandbox'],
headless: true
})
浏览 1提问于2018-12-08得票数 9
回答已采纳
有关的信息包括一个示例配置( Karma和Protractor)，其中禁用Chrome浏览器的沙箱：
browsers: ['Chrome'],
customLaunchers: {
ChromeHeadlessCI: {
base: 'ChromeHeadless',
flags: ['--no-sandbox']
}
},
和
const config = require('./protractor.conf').config;
config.capabilities = {
browserNam
浏览 0提问于2019-04-18得票数 6
回答已采纳
1回答
我正试图通过processBuilder通过Java启动铬无头程序，下面是我的代码：
pb = new ProcessBuilder(CHROME_UBUNTU_PATH, "--headless","--enable-logging", "--disable-gpu","--print-to-pdf=" + filePath + ".pdf","file:///" + absolutePath);
pb.start();
但是chrome无法启动，因为它使用的是用户根目录：
Running as
浏览 1提问于2018-02-15得票数 1
回答已采纳
1回答
是否可以传递浏览器启动的配置选项？
在尝试运行持续集成(CircleCi)时遇到问题
Launching Headless Chrome
Failed to launch chrome!
[0731/172545.445686:ERROR:zygote_host_impl_linux.cc(89)] Running as root without --no-sandbox is not supported. See https://crbug.com/638180.
浏览 43提问于2018-08-01得票数 1
回答已采纳
1回答
我试图在一个码头容器上运行铬，但是我不能正确地设置铬沙箱，而且在搜索的每一个地方，我都告诉人们，只要传递--no-sandbox就可以禁用沙箱。我觉得这是一种解决办法，来自同一个“以根为根”的团队。这是我的文件：
FROM buster-slim
# install chrome
RUN adduser --system --group chrome
RUN apt-get update \
&& apt-get install -y --no-install-recommends wget \
&& wget https://dl.googl
浏览 3提问于2021-08-20得票数 2
回答已采纳
3回答
我使用selenium通过以下命令运行chrome headless：
system "LC_ALL=C google-chrome --headless --enable-logging --hide-scrollbars --remote-debugging-port=#{debug_port} --remote-debugging-address=0.0.0.0 --disable-gpu --no-sandbox --ignore-certificate-errors &"
然而，chrome headless似乎消耗了太多的内存和cpu，有人知道我们如何限制c
浏览 17提问于2018-06-05得票数 18
回答已采纳
3回答
我写了一个小木偶程序，让我登录twitter，查看一些东西。在当地的，它是工作的，但在VPS，ubuntu18.04LTS不工作。在开始时给我看一个日志：
/root/retwiter/node_modules/puppeteer/.local-chromium/linux-800071/chrome-linux/chrome: error while loading shared libraries: libnss3.so: cannot open shared object file: No such file or directory
我有两个正在运行的浏览器信任:本地：
{
h
浏览 16提问于2020-10-14得票数 14
回答已采纳
我知道，它在linux上的无头模式(python+selenium)中也运行得很好，对于无头模式也是如此。
chrome_options = webdriver.ChromeOptions()
chrome_options.add_argument('--headless')
chrome_options.add_argument('--no-sandbox')
browser = webdriver.Chrome(webdriver_manager.chrome.ChromeDriverManag
浏览 5提问于2020-07-16得票数 0
2回答
只有当chrome是无头的时，才能在docker机器上运行chrome。不幸的是，headless chrome不能忽略证书错误，这会阻止我的测试运行。 我正在尝试在一个停靠容器上运行一个已经在工作的NodeJS e2e测试环境。大多数测试都通过了，但是当一个站点需要一个证书时，它就无法访问。在none headless chrome上，我可以简单地忽略认证错误。容器上安装的基础docker镜像为Node:8 {
browserName: 'chrome',
chromeOptions: {
binary: puppeteer.executablePath(),
浏览 30提问于2018-12-27得票数 17
回答已采纳
我想使用chromeOptions将chrome语言设置为other，然后它就不能工作了。下面是我的配置： desiredCapabilities: {
browserName: ‘chrome’,
javascriptEnabled: true,
acceptSslCerts: true,
chromeOptions: {
args: [
‘--no-sandbox’,
‘start-fullscreen’,
‘--lang=fr’
//‘--he
浏览 14提问于2019-03-01得票数 0
回答已采纳
我使用selenium-docker项目在没有XVFB (START_XVFB=false)的对接容器中运行铬。
我想使用webgl支持。使用chrome v95和lower ()，webgl是启用的(与检查)。
但是，当使用chrome v96或更高版本时，它不工作()。我可以看到，gpu-process有--use-gl=disabled参数，铬v95不会发生这种情况。
seluser@6e0bab2896f2:/$ ps aux|grep chrome
seluser 136 0.0 0.0 16875056 16500 ? Sl 22:36 0:00 /
浏览 34提问于2022-02-01得票数 8
回答已采纳
我正在尝试运行google-chrome headless，我得到了这个错误： google-chrome --headless --disable-gpu http://www.google.com --no-sandbox
[0405/021207.884406:WARNING:headless_browser_main_parts.cc(83)] Cannot create Pref Service with no user data dir.
[0405/021207.901462:ERROR:vaapi_wrapper.cc(573)] Could not get a valid
浏览 46提问于2021-04-05得票数 0
我安装了Laravel Dusk用于网站测试。我尝试了Stackoverflow上关于这个问题的所有解决方案，但都不起作用。
我需要运行browser headless，因为我正在Linux服务器上运行测试。
chromedriver-linux的当前版本是：
./vendor/laravel/dusk/bin/chromedriver-linux --v
ChromeDriver 90.0.4430.24 (4c6d850f087da467d926e8eddb76550aed655991-refs/branch-heads/4430@{#429})
Chromium的当前版本为：
chr
浏览 8提问于2021-05-01得票数 1
我无法让Chromedriver在Docker中运行，看起来我正在根据需要传递所有内容，但它仍然抛出“带有沙箱的根”错误并退出。
2019-02-15 15:30:22 INFO : Using chromedriver set in webdriver.chrome.driver: /usr/bin/google-chrome
2019-02-15 15:30:22 INFO : Setting ChromeDriver options {browserName=chrome, goog:chromeOptions={args=[--start-maximized, headless, --
浏览 0提问于2019-02-15得票数 3
回答已采纳
我正在尝试在我的量角器配置中设置cookies-without-same-site-must-be-secure@2，它工作得很好，当不运行headless时。但是当我启用无头运行时，它不能工作，我的测试也因此而失败。有什么变通的办法吗?还是我做错了什么？ 提前谢谢。 capabilities: {
'browserName': 'chrome',
'shardTestFiles': true,
'maxInstances': 4,
'chromeOptions': {
浏览 22提问于2020-09-08得票数 0
我的问题是如何在docker容器中运行google chrome进行e2e测试。我从Jenkins官方图片创建了一个Dockerfile，但是当尝试运行google chrome时，它崩溃并显示错误：
Failed to move to new namespace: PID namespaces supported, Network namespace supported, but failed: errno = Operation not permitted
Trace/breakpoint trap (core dumped)
Jenkins docker镜像使用Debian jessie
浏览 545提问于2017-04-28得票数 55
7回答
我下载了最新版本的铬，以测试无头功能。
当我运行时(作为root用户，因为我仍然在测试事物)：
./chrome --no-sandbox http://cp7.awardspace.com/speed-test/awardspace-data1mb.zip
在GUI终端中，它打开Chromium并下载文件。
如果我试图无头运行它，我输入以下内容：
./chrome --no-sandbox --headless http://cp7.awardspace.com/speed-test/awardspace-data1mb.zip
终端输出一些信息，没有窗口打开，但也:我没有下载任何地方的文件
浏览 19提问于2017-02-26得票数 19
下面是我在Ubuntu16.04上运行的代码片段。
from selenium import webdriver
from selenium.webdriver.chrome.options import Options
path_to_chromedriver = '/usr/local/bin/chromedriver' # change path as needed
options = webdriver.ChromeOptions()
options.add_argument("start-maximized")
浏览 2提问于2018-03-16得票数 0
在突然停止工作的码头进行硒测试
在日志中显示
Fatal error: Uncaught Facebook\WebDriver\Exception\UnknownErrorException: unknown error: Chrome failed to start: crashed.
(unknown error: DevToolsActivePort file doesn't exist)
(The process started from chrome location /usr/bin/google-chrome is no longer running, so Ch
浏览 7提问于2021-04-24得票数 0
回答已采纳
我使用Ubuntu18.04，无法打开chrome，当我输入google-chrome时，会得到以下错误：
root@serien:~# google-chrome
[10449:10449:0209/013849.529890:ERROR:zygote_host_impl_linux.cc(90)]
Running as root without --no-sandbox is not supported.
See https://crbug.com/638180.
root@serien:~#
我使用XRDP，当我连接到GUI并单击Application &g
浏览 0提问于2021-02-09得票数 0
1回答
如何在木偶技师中传递实验铬选项
、、、、
我有一个用python/编写的应用程序，它在上设置了一些实验选项
from selenium import webdriver
from selenium.webdriver.chrome.options import Options
chrome_options = Options()
chrome_options.add_argument('--disable-gpu')
chrome_options.add_argument('--no-sandbox')
chrome_options.add_argument('--lang=en')
浏览 1提问于2020-07-12得票数 5
我尝试在serenity.conf文件中添加以下内容，以始终加载带有这些选项的chrome浏览器，但它无法加载浏览器。当我通过命令行传递下面的选项时，比如"gradle test -Dchrome.switches=“--没有沙箱，忽略-证书-错误，--主页=关于:空白，--不首先运行”浏览器成功启动。
"-Dchrome.switches="--no-sandbox,--ignore-certificate-errors,--homepage=about:blank,--no-first-run"
是否有一种方法可以始终打开chrome浏览器，而不必通过命令行
浏览 4提问于2021-08-16得票数 0
回答已采纳
我在一个刮擦的项目中，当然，我试着得到一页。
下面是我用来打开页面的代码：
from selenium import webdriver
from selenium.webdriver.chrome.options import Options
import time
chrome_options = Options()
chrome_options.add_argument("--headless")
chrome_options.add_argument('--no-sandbox')
chrome_options.add_argument("us
浏览 6提问于2020-07-19得票数 1
2回答
我正在尝试在无头模式下启动Chrome，以便使用Selenium和Python实现一些自动化。我试过了所有的方法，但是Chrome不能在无头模式下启动。请帮帮忙。Chrome将启动除headless之外的所有参数。
from selenium import webdriver
from webdriver_manager.chrome import ChromeDriverManager
from selenium.webdriver.chrome.options import Options
options = Options()
options.add_argument("--h
浏览 3提问于2021-02-23得票数 0
每当我尝试运行php artisan dusk时，我总是得到这样的错误： Tests\Browser\ExampleTest::testBasicExample
Facebook\WebDriver\Exception\WebDriverCurlException: Curl error thrown for http POST to /session with params: {"capabilities":{"firstMatch":[{"browserName":"chrome","goog:chromeOptio
浏览 17提问于2020-09-01得票数 1
这是我在Heroku上使用铬驱动程序的配置
chrome_options = webdriver.ChromeOptions()
chrome_options.binary_location = os.environ.get("GOOGLE_CHROME_BIN")
chrome_options.add_argument("--headless")
chrome_options.add_argument("--disable-dev-shm-usage")
chrome_optio
浏览 8提问于2022-03-24得票数 1
我试图在Google Colab上使用Selenium，然后发生了一个错误。错误消息为"chromedriver' executable needs to be in PATH." 我搜索了一下，找到了一个解决方案。解决方案如下： !apt-get update
!apt install chromium-chromedriver
!cp /usr/lib/chromium-browser/chromedriver /usr/bin
!pip install selenium
options = webdriver.ChromeOptions()
options.a
浏览 30提问于2021-07-09得票数 2
回答已采纳
1回答
我正在使用testcafe进行自动化。
根据文档设置环境变量，我使用set在本地运行windows，使用export在使用Jenkins job的Linux环境上运行测试。在windows中，它工作得非常好。但是在Linux中，export命令并没有设置环境变量。
我在windows set ENV=staging& npx testcafe \"chrome:headless --no-sandbox --disable-dev-shm-usage\" automation_suite/tests中使用的外壳命令
我在Jenkins中使用的shell脚本命令在Linu
浏览 14提问于2020-05-05得票数 0
回答已采纳
当我从命令行运行这个命令时，它工作得很好：
"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" --headless --disable-gpu --no-sandbox --run-all-compositor-stages-before-draw --virtual-time-budget=5000 --dump-dom "https://www.kijiji.ca"
(注意:在返回结果之前，我使用“虚拟时间-预算”选项给Chrome额外的时间加载网页的所有动态部分。)
当我从Java
浏览 19提问于2022-04-11得票数 0
回答已采纳
目标:在命令行中传递options.addArguments("--headless");。
你在想什么：mvn clean test --Chrome.options.AddArguments("--headless)？
getDriver方法：
try {
java.util.Properties p = new Properties();
FileInputStream fi = new FileInputStream(System.getProperty("user.dir")
浏览 0提问于2019-11-19得票数 1
我正在爬行一个大页面与大小为100 of的网站。
司机设置：
chrome_options = Options()
chrome_options.add_argument("--headless")
chrome_options.add_argument("window-size=1920,1080")
chrome_options.add_argument('--no-sandbox')
chrome_options.add_argument('--ignore-certificate-errors')
driver = web
浏览 0提问于2018-05-21得票数 2
我正在使用Selenium (Chrome驱动程序)进行测试，我需要在其中添加带有authentication的代理。现在我使用本地chromedriver文件和这个来执行代理。
但是当我试图连接到远程驱动程序时(使用接口)
我试过的
我尝试对远程驱动程序和本地驱动程序使用相同的。
创建功能：
它是创建扩展的代码
def create_extension():
"""
Create extension for auth proxy
"""
manifest_j
浏览 1提问于2019-03-27得票数 0
回答已采纳
一周左右以来，我一直收到一系列令人讨厌的Selenium/Chrome错误，在一段时间内一切都很正常，然后突然就不能工作了。
目前，当我运行driver = webdriver.Chrome(options=options)时，我得到了以下错误(至少在我的生产服务器上，我没有在我的本地机器上得到相同的代码库)：
selenium.common.exceptions.SessionNotCreatedException: Message: session not created
from disconnected: unable to connect to renderer
(Session
浏览 0提问于2021-04-18得票数 3
2回答
仅在远程环境中发生海原错误
、、、、
我试图在Rails中使用rspec/Capybara在提交到GitHub时自动化特性测试。在没有within助手的情况下，似乎找不到表单元素，重新检查了ID并进行了测试。在本地运行时，测试将运行并通过，而不会出现问题。然而，使用相同的Capybara驱动程序，它们在运行自动化测试时失败，显示：
Capybara::ElementNotFound:
Unable to find css "#new_user"
在GitHub中执行时，当运行命令开始时会出现以下情况(不确定这对此问题是否有任何重要性)：
config.eager_load is set to nil. Ple
浏览 4提问于2020-07-23得票数 1
回答已采纳
2回答
我正在尝试使用Protractor和Headless Chrome下载文件。当运行非headless时，测试成功下载文件。 我的protractor.conf.js设置了以下功能： capabilities: {
'browserName': 'chrome',
'chromeOptions': {
'args': ['no-sandbox', 'disable-setuid-sandbox', 'headless'],
'prefs': {
浏览 36提问于2019-02-06得票数 2
1回答
我想在没有浏览器弹出的情况下运行测试。
{
"plugins": {
"local": {
"disabled": true
},
"headless": {
"browsers": [
"chrome",
"firefox"
],
"browsersOptions": {
"chrome": [
"h
浏览 3提问于2018-09-11得票数 4
回答已采纳
1回答
铬无头:超时时退出
、、、
我用无头铬来拍截图。但是当添加超时时，进程不会退出，它将保持活力.是否有一种方法可以在错误(比如超时)中终止进程？
没有超时的命令及其输出(此命令正在工作)：
>>> chrome --headless --screenshot --no-sandbox https://stackoverflow.com
[0808/174530.681784:ERROR:gpu_process_transport_factory.cc(1016)] Lost UI shared context.
Fontconfig warning: "/etc/fonts/fonts.conf&
浏览 0提问于2018-08-08得票数 6
回答已采纳
我正在尝试使用Python Selenium下载Excel文件，方法是在此页面中单击“导出到Excel”：
在Chrome Inspect模式下，我认为元素的名称是"ete“
<div class="ete title_right" id="ete">Export to Excel</div>
下面是我的代码：
from selenium import webdriver
from selenium.webdriver.chrome.options import Options
import time
options = Op
浏览 2提问于2019-03-29得票数 0
问题出在我设置port打开chrome的配置文件中。我正在跟踪1) https://codecept.io/webdriver/#what-is-selenium-webdriver，并使用以下命令运行测试: npx codeceptjs run。 const { setHeadlessWhen } = require('@codeceptjs/configure');
// turn on headless mode when running with HEADLESS=true environment variable
// HEADLESS=true
浏览 10提问于2020-06-13得票数 0
关于中的--headless模式，我有一个问题。
代码
from selenium import webdriver
from selenium.webdriver.common.desired_capabilities import DesiredCapabilities
CHROME_DRIVER_DIR = "selenium/chromedriver"
chrome_options = webdriver.ChromeOptions()
caps = DesiredCapabilities().CHROME
chrome_options.add_argu
浏览 2提问于2019-12-04得票数 10
回答已采纳
这是一个老问题，但我找不到我的处境的答案。
我的代码是一个简单的测试代码。
from selenium import webdriver
from selenium.webdriver.chrome.options import Options
url="http://news.163.com/"
chrome_options = Options()
# specify headless mode
chrome_options.add_argument('--no-sandbox')
chrome_options.add_argument('–h
浏览 8提问于2022-04-14得票数 0
回答已采纳
我无法在Python3.7上使用Selenium Chrome WebDriver连接代理
使用代理时(在chrome_options上添加- proxy -server=%s )
def selenium_connect():
PROXY = "66.97.38.58:80"
url = "http://whatsmyip.org"
chrome_options = webdriver.ChromeOptions()
chrome_options.add_argument('--headless')
ch
浏览 0提问于2019-03-17得票数 1
2回答
因为whatsapp需要条形码来扫描，所以我希望它第一次扫描，然后它将在无头模式下运行。有什么建议吗，这是我的代码？
from selenium import webdriver
from selenium.webdriver.chrome.options import Options
options = Options()
options.headless=True
options.add_argument("headless")
#options.headless = True
options.add_argument("no-sandbox")
浏览 0提问于2021-01-19得票数 0
我写了一段代码，使用selenium和WhatsApp web发送WhatsApp消息，它工作得很好，但我不明白为什么它不能在无头模式下工作，它根本不能在浏览器上使用午餐。 当我在无头模式下运行它，并且没有crome path选项时，它会成功启动浏览器，但当然，它不能工作，因为我必须拥有数据。这是错误消息："selenium.common.exceptions.WebDriverException:消息:未知错误: DevToolsActivePort文件不存在“。 我还尝试添加了诸如'--no-sandbox‘和'--disable-dev-shm-usage’这样
浏览 41提问于2020-12-18得票数 0
我正在尝试使用WSL2 to rails应用程序，但在RSpec运行时出现以下错误： Selenium::WebDriver::Error::WebDriverError:
chrome not reachable
(Session info: headless chrome=77.0.3865.75) 有人知道怎么修吗？ 我的capybara.rb： require "capybara/rails"
require "selenium-webdriver"
Capybara.default_max
浏览 49提问于2019-09-17得票数 0
有一个JS代码可以通过chromedriver很好地工作，但不能通过webkit工作。 我发现下面的JS不能通过webkit工作，因为对象的键包含数字 var contactData = $selectedContact[0].dataset;
# contactData object structure
# {descriptionLine-1: "",descriptionLine-2: "", name: "", phone: ""} 然而，它在chromedriver中工作得很好。 我尝试过的配置： Capy
浏览 18提问于2019-04-08得票数 0
回答已采纳
版本的- 1.7.0和1.7.1 (最新的)版本的chrome - 78.0.3904.108 运行env - Linux
通过Jenkins运行它，这个测试作业在过去的4个月里运行得非常好，直到上周，但是随后开始出现浏览器断开连接的错误。
Jenkins testcafe命令- testcafe -c 3 chromium:headless --headless --no-sandbox --disable-background-networking --disable-default-apps --disable-extensions --disable-gpu --disable-syn
浏览 1提问于2019-12-23得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
