<think>
我们面对的问题是：尝试删除 `/usr/bin/
docker` 时出现 `rm
: cannot remove '/usr/bin/
docker'
: Device or resource busy` 错误。这意味着该
文件当前被系统进程占用，无法直接删除。
根据引用[3]和[4]，这种错误通常是因为
文件被某个进程占用（可能是
Docker服务本身或其他依赖的进程）。我们需要先停止使用该
文件的进程，然后再删除。
解决步骤：
1. **确认
文件状态**：
使用 `ls` 命令检查
文件是否存在，并确认其类型：
```bash
ls -l /usr/bin/
docker
```
输出可能显示它是一个可执行
文件（如 `-rwxr-xr-x`）。
2. **找出占用
文件的进程**：
使用 `lsof` 或 `fuser` 命令查找正在使用该
文件的进程。
```bash
sudo lsof /usr/bin/
docker
```
或者
```bash
sudo fuser -v /usr/bin/
docker
```
3. **停止相关进程**：
根据上一步的输出，确定占用
文件的进程。如果是
Docker服务，则需要停止
Docker服务：
```bash
sudo systemctl stop
docker
sudo systemctl stop
docker.socket # 有时socket服务也会占用
```
4. **再次尝试删除
文件**：
停止服务后，尝试删除
文件：
```bash
sudo rm /usr/bin/
docker
```
5. **如果仍然提示占用**：
可能有其他进程在使用。再次运行`lsof`或`fuser`确认。如果发现其他进程，需要停止它们（如果是关键进程，请谨慎操作）。
6. **强制卸载（如果
文件在
挂载点上）**：
如果
文件位于被
挂载的
文件系统上，需要先卸载该
文件系统（但这种情况在`/usr/bin`下不常见）。如果确实涉及
挂载点，参考引用[3][4]中处理
挂载点泄漏的方法：
- 查找
挂载点：
```bash
cat /proc/mounts | grep
docker
```
- 然后卸载相关
挂载点（使用`umount`命令），但注意不要卸载系统关键
挂载点。
7. **使用lazy unmount（万不得已时）**：
如果普通卸载失败，可以尝试：
```bash
sudo umount -l /path/to/
busy/mount
```
但请注意，这适用于
挂载点，而不是普通
文件。
8. **如果
文件被内核占用（如模块）**：
这种情况较少，可能需要重启系统来解除占用，然后删除。
9. **重启后删除**：
如果以上方法都失败，可以在重启系统后，在
Docker服务
启动之前删除
文件。
注意事项：
- 删除`/usr/bin/
docker`
文件可能会导致
Docker命令不可用，但通常我们是在卸载或替换
Docker时才会这么做。确保你有替代
文件或打算重新安装。
- 操作前备份重要数据。
举例：
假设我们通过`lsof`发现`
dockerd`进程占用了`/usr/bin/
docker`，那么停止
Docker服务即可：
```bash
sudo systemctl stop
docker docker.socket
sudo rm /usr/bin/
docker
```
如果发现其他进程（比如
容器运行时使用了该二进制
文件），则需要停止相关
容器或进程。
引用[5]提到在
容器内修改
文件时出现`
Device or resource busy`，可能是因为
文件被
挂载为只读或者有进程占用，但我们的场景在宿主机上，所以主要考虑宿主机进程。
根据引用[3]，有时需要删除
容器和镜像并停止服务，但我们的目标只是删除一个
文件，所以停止服务通常足够。
生成相关问题：
1. 如何安全地停止
Docker服务并删除相关
文件？
2. 使用`lsof`和`fuser`命令时有哪些常用技巧？
3. 在Linux中，如何避免因
文件被占用而导致的删除失败？
</think>要解决删除 `/usr/bin/
docker` 时出现的 `rm
: cannot remove '/usr/bin/
docker'
: Device or resource busy` 错误，需先解除
文件占用。以下是详细解决步骤：
---
### 解决步骤
#### 1. **找出占用
文件的进程**
使用 `lsof` 命令查找锁定
文件的进程：
```bash
sudo lsof /usr/bin/
docker
```
- 输出示例：
```
COMMAND PID USER FD TYPE
DEVICE SIZE/OFF NODE NAME
dockerd 1234 root txt REG 253,1 8912345 123456 /usr/bin/
docker
```
- 记录占用进程的 **PID**（如 `1234`）和 **COMMAND**（如 `
dockerd`）
#### 2. **停止占用进程**
根据上一步结果停止进程：
```bash
# 停止
Docker 服务（最常见场景）
sudo systemctl stop
docker docker.socket
# 如果是其他进程（如 containerd）
sudo kill -9 <PID> # 替换<PID>为实际进程ID
```
#### 3. **检查
挂载点泄漏**
若停止服务后仍
报错，检查
文件是否被
挂载：
```bash
cat /proc/mounts | grep "
docker"
```
- 如果输出中包含 `/usr/bin/
docker`，强制卸载：
```bash
sudo umount -l /usr/bin/
docker # -l 表示 lazy unmount
```
#### 4. **删除
文件**
解除占用后删除
文件：
```bash
sudo rm /usr/bin/
docker
```
#### 5. **处理特殊情况**
若以上无效，可能是内核模块占用：
```bash
# 检查内核模块
lsmod | grep
docker
# 卸载模块（示例）
sudo modprobe -r overlay #
Docker 常用存储驱动
```
---
### 预防措施
1. **删除前确保服务停止**：
```bash
sudo systemctl stop
docker
sudo systemctl disable
docker # 防止开机自启
```
2. **使用安全删除脚本**：
```bash
#!/bin/bash
sudo systemctl stop
docker
sudo find /proc/*/mounts -exec grep -l "
docker" {} + | xargs -I{} sudo umount -l {}
sudo rm -f /usr/bin/
docker
```
3. **重启后删除**：
```bash
sudo touch /etc/systemd/system/
docker.service.d/remove.conf
echo -e "[Service]\nExecStartPost=/bin/rm /usr/bin/
docker" | sudo tee /etc/systemd/system/
docker.service.d/remove.conf
sudo systemctl daemon-reload
sudo reboot
```
---
### 根本原因
此错误通常由以下情况引起：
1.
Docker 服务（`
dockerd`）或相关进程（`containerd`）正在运行[^2][^3]
2.
文件被
挂载到
容器或进程命名空间[^4]
3. 内核模块（如 `overlayfs`）持有
文件锁[^5]
4. 未完全卸载的
容器仍在占用
文件[^1]
> 关键提示：操作前备份数据（`sudo cp /usr/bin/
docker ~/
docker_backup`）
---
扫一扫
3394
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
