解决一个在实际工作部署的一个问题 “OCI runtime create failed“

最新推荐文章于 2025-01-18 08:30:00 发布

馍馍

最新推荐文章于 2025-01-18 08:30:00 发布

阅读量1.7w

点赞数 6

分类专栏： docker 文章标签： docker linux 服务器 centos

本文链接：https://blog.youkuaiyun.com/SSHH_ZHU/article/details/111201826

版权

docker 专栏收录该内容

1 篇文章

订阅专栏

在工作中遇到Docker容器无法启动的问题，检查后发现没有容器日志且映射路径正常。经前辈指导，使用`setenforce 0`命令临时禁用SELinux，解决了启动错误。SELinux是加强Linux安全的子系统，`setenforce`命令用于切换其执行模式。永久关闭SELinux需修改`/etc/selinux/config`文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

解决一个在实际工作部署的一个问题

1、首先查看所有的容器发现容器并没有启动。
2、通过查看docker logs mysql 发下并没有容器日志可以打印，所以在这里思考，这个容器从一开始就没有启动，
3、查看所有的宿主机和 docker 映射的路径，是否创建

以上3步骤都做过以后，发现还是启动错误：

通过公司长辈提出解决方案：
使用这条命令成功解决
在这里插入图片描述

命令临时生效：
setenforce 0 (临时生效可以直接用setenforce 0 )
            1 启用
            0 告警，不启用

通过百度发现这个所谓的setenforce 到底是什么？转载
传送门
SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。

命令临时生效：
setenforce 0 (临时生效可以直接用setenforce 0 )
            1 启用
            0 告警，不启用

永久生效的方法

# 操作前先备份
  cp /etc/selinux/config /etc/selinux/config.bak
  cat /etc/selinux/config
#     SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
 
# 更改setlinux级别
sed -i 's/SELINUX=enforcing/\SELINUX=permissive/' /etc/selinux/config
     ==> vim /etc/selinux/config/  --> SELINUX=enforcing[效果同上]
  # SELINUX参数enforcing代表打开，disabled代表关闭
# 查看selinux状态：
   getenforce