linux 网络阻塞现象,docker网络故障之网络阻塞

客户在安装Docker后启动容器服务时遇到问题,系统日志显示bro服务的端口进入阻塞状态。检查发现Docker服务状态正常,但存在网络错误。经过排查,确定是由于SELinux处于enforcing状态导致。关闭SELinux(临时和永久)并重启Docker后,网络恢复正常。此外,还检查了系统防火墙状态,但并未提及是否关闭。此故障的解决方案重点在于调整SELinux配置。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

故障情形

今天接到项目上开发人员的问题反馈,客户有一台虚机在安装完docker之后,启动一些docker容器服务时,发现这些容器服务无法正常启动。通过tail -f /var/log/messages查看系统log,

发现系统一直在报错,主要内容是bro:port 2(veth0) entered blocking state或bro:port 1(vxlan0) entered blocking state,网卡呈现阻塞的状态,具体报错详见下图:

d7cec5fbb5521518961f8e521fc52616.png

使用systemctl status docker -l查看docker运行状态,发现docker是正常运行的,但是状态信息里打印的有error错误,都是网络方面的报错~

故障排查和处理

上面 docker 运行状态是正常的,说明 docker 的安装部署应该是没问题的,从报错上看应该是主机网路的问题,经排查发现系统的 selinux 是enforcing状态。

临时关闭 selinux 重启 docker 发现网络恢复正常~

主要排查步骤如下:

(1)查看系统当前selinux的状态

getenforce

(2)关闭selinux

#临时关闭

setenforce 0

#永久关闭

sed -i s#SELINUX=enforcing#SELINUX=disabled#g /etc/sysconfig/selinux

(3)查看系统防火墙状态

#查看状态

systemctl status firewalld

#关闭防火墙(按需)

systemctl stop firewalld

(4)重启docker服务

systemctl restart docker

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值