selinux踩坑篇-docker容器无法启动

最新推荐文章于 2025-05-09 17:56:21 发布

zerchin

最新推荐文章于 2025-05-09 17:56:21 发布

阅读量1k

点赞数

分类专栏： docker 文章标签： docker selinux

本文链接：https://blog.youkuaiyun.com/qq_38773184/article/details/116589374

版权

本文记录了一次因selinux设置导致docker容器无法启动的问题。通过日志排查，确认selinux状态变化影响了容器挂载。解决方法包括重新启用selinux或修改容器配置，移除MountLabel和ProcessLabel的selinux参数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题概述

主机重启后，docker上的容器无法启动，报错如下

# docker restart nginx-proxy
Error response from daemon: Cannot restart container nginx-proxy: error creating overlay mount to /var/lib/docker/overlay2/7431ad53435c5cb52cc24ecc7263b580d4087e2c25e0d4c4c14c577a32ad3607/merged: invalid argument

问题排查

首先怀疑可能是镜像问题，于是尝试用同一个镜像去启动一个新的容器，可以正常启动成功，排除是镜像的问题

# docker run -itd --name test nginx:1.14
17a4ab4080dc347828e34b576de2d1922d16f6a0929d9eb5f513313df0a32609

接着看了docker的日志，没发现有用的信息

由于报错显示的是mount过程中出现了异常，所以接着排查了系统日志，发现如下报错

message-log

看到这段报错顿时有种熟悉感，sys

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

zerchin

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

SELINUX修改错误导致开机卡住问题解决

专注数据库、大数据领域干货分享，用严谨的数据技术广交天下朋友。

03-22

1772

今天关闭SELINUX的时候，操作失误，结果导致系统卡住一直启动不了，下面我们来重新模拟一下这个过程并演示解决方案。 1.错误重现 1.1 修改SELINUX sudo vi /etc/selinux/config 1.2 重启服务器，卡住重启后，服务器启动相比之前异常缓慢，最后卡在白条处，如下：此时，为了查看后台发生了什么错误，我们同时按住 command+1。显示为SELINUX出了问题： 2.错误解决这个问题解决起来也简单，首先需要重启，在刚进入如下选择洁面的时候，

Docker容器实现原理及容器隔离性踩坑介绍

小米云技术

08-17

5661

正如Docker官方的口号：“Build once,Run anywhere,Configure once,Run anything”，Docker被贴上了如下标签：轻巧、秒级启动、版本管理、可移植性等等，这些优点让它出现之初就收到极大的关注。现在，Docker已经不仅仅是开发测试阶段使用的工具，大家已经在生产环境中大量使用。今天我们给大家介绍关于容器隔离性的一个“坑”。在此之前，我们先来回顾一下...

参与评论您还未登录，请先登录后发表或查看评论

centos 7.3 错误设置selinux 导致不能启动 Failed to load SELinux policy. Freezing

weixin_34227447的博客

06-09

1648

错误原因配置关闭SELinux，结果误操作应修改配置文件/etc/selinux/config中的“SELINUX”参数的值，# SELINUX=enforcing 原始配置SELINUX=disabled 正确但是误将“SELINUXTYPE”看成“SELINUX”，设置了SELINUXTYPE参数：#SELINUXTYPE=targeted 原始配置这个不...

Docker容器启动失败？无法启动?

最新发布

2401_82505179的博客

05-09

1561

错误的Dockerfile配置COPY . .问题分析：未定义任何环境变量，导致容器内应用无法获取配置。环境变量应遵循最小化原则：仅传递应用必需的配置。路径配置必须精确匹配：避免因路径错误导致容器启动失败。敏感信息应通过--env-file管理：避免暴露在命令行或脚本中。

SELinux开启导致Docker容器启动失败

全栈工程师，热爱编程，喜欢探索各种技术栈。分享前端、后端、数据库等技术学习心得，以及在项目开发中的实践经验。

03-22

769

当你在Linux系统上启用SELinux（Security-Enhanced Linux）时，可能会遇到Docker容器启动失败的问题。在本文中，我们将探讨开启SELinux会导致Docker容器启动失败的原因，并提供关闭SELinux的方法。

SELinux导致的docker启动失败

这里将承载一段最初的记忆

01-14

1009

SELinux导致的docker启动失败安装docker yum install -y docker 启动docker systemctl start docker 报错 Job for docker.service failed because the control process exite...

SELinux开启会导致Docker daemon不能启动

XCCCCZ的博客

01-11

675

最近发现服务器在重启后docker服务起不来了，执行例如docker images，docker ps之类的docker命令被报错： Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running? 开始看到这个错误懵了，没修改过docker方面的什么东西...

轻量级日志系统docker-compose搭建Loki+Grafana+Promtail，配置、部署，查询全流程

qq_41193586的博客

10-22

2474

使用Docker安装Mysql8.0及踩坑总结

Yaber的博客

12-29

2009

本文将介绍如何通过Docker安装Mysql8.0，同时包括了可能出现的多个问题其解决方案

openEuler22.03 LTS 真 · 离线安装 docker docker-compose

qq_33994039的博客

08-03

4803

openEuler离线部署docker，centos7.9 docker迁移openEuler，openEuler docker mysql CPU飙高

记一次将selinux关闭重启后，Docker镜像消失（启动失败）的问题

jiangyang100的博客

08-16

1693

概述最近在虚拟机上搞了一个docker，发现挂载宿主机目录到容器内时，容器无法访问此目录，在网上查了一下，是建立容器时，宿主机selinux未关闭导致的，随后博主关闭了selinux并重启虚拟机，发现之前的docker容器都没有了。。。。博主顿时慌得一比，最后还是度娘救了我~~~~ 解决方式 1、进入如下文件夹 [root@localhost containers]# cd /var/lib/docker/containers/ [root@localhost containers]# ls 20170e

修改selinux后开机出现 unable to …

babymouse1212的博客

05-02

354

在修改/etc/selinux/config　SELINUX=disable后开机出现 unable to load selinux policy. machine is in enforcing mode. halting now. kernel panic-not syncing:attempted to kill init! 解决方法：在Grub启动菜单上按e进入编辑模式，在启动项 “

docker selinux内核报错

weixin_50518963的博客

01-23

396

Error starting daemon: SELinux is not supported with the overlay2 graph driver on this kernel. Either boot into a newer kernel or disabl…nabled=false) vi进入/etc/sysconfig/docker的docekr配置文件中更改文件内容 # /etc/sysconfig/docker # Modify these options if you want to

修改selinux参数错误导致系统无法正常启动

小卒过河

01-20

3033

1、错误原因配置关闭SELinux，结果误操作，应修改配置文件/etc/selinux/config中的“SELINUX”参数的值，SELINUX=enforcing 原始配置SELINUX=disabled 正确但是误将“SELINUXTYPE”看成“SELINUX”，设置了SELINUXTYPE参数： #SELINUXTYPE=targeted 原始配置这个不必修改。 SELINUXTYPE=disabled 错误重启后机器就报 Failed to load SELinux..

systemd[1]: Failed to load SELinux policy. freezing.

热门推荐

hu_hailin的博客

10-26

1万+

今天早上发现centos7无法启动了，界面提示systemd[1]: Failed to load SELinux policy. freezing. 查到一篇资料说是selinux设置出问题了，他将/etc/selinux/config文件中的selinux配置改成了selinux=disabled。我仔细一想，昨天搭完ftp服务器之后为了使策略立即生效就将selinux关了，原来我

redhat ubuntu 修改root密码 selinux不能启动

qq_42952318的博客

09-19

610

redhat ubuntu 修改root - [ ] rehhat 1.启动过程中进入grub后按e 2.在linuxl6****这一行直接按end 最后添加 rd.break（rd.break 跟前面字符保持空格）后按ctrl+X之后系统继续启动 3.在switch_root输入：mount –o remount,rw /sysroot ...

CentOS7禁用SELINUX后无法启动登录服务

weixin_45624655的博客

12-11

921

修改SELINUX状态为disabled后重启系统，系统卡在登录界面。command+1后查看系统启动状态，发现failed to start login service。：在系统选择界面按下e，设置启动环境，在语言设置后加上 selinux=0，ctrl+x启动系统。permissive代替disabled，实现对系统资源的管控只是打印警告信息，不作实质性的限制。sestatus命令可以查看SELINUX状态。

CentOS 7.x 重新启用SELinux，系统无法启动

AMimiDou_212

01-31

5955

CentOS 7.x 重新启用SELinux，系统无法启动一、SELinux ( Security-Enhanced Linux)简述SELinux 的功能：从多方面监控违法行为二、查看当前SElinux 状态：1. 查看SElinux详细状态2. 查看SELinux 当前运行模式2.1 SELinux 运行模式2.2 查看SElinux三、直接由disabled启用SELinux 导致Linux...

【运维】永久关闭selinux不当，导致无法启动

清风唱诗人的博客

11-21

1523

selinux=disabled 写错成disable 或者错误的把selinuxtype改了，要改文中红框的部分。4. 进入主系统,vim /etc/sysconfig/selinux 按照正确的重新编写。3. 方向下键找到linux16这一行，在末尾添加上selinux=0，然后ctrl+x继续启动。备注: 实在无法修复的时候，执行如下，重新安装SElinux policy，重新启动。现象: 卡centos loading进度条。2. 出现选择画面的时候按e。