在Linux系統(tǒng)中,新安裝docker,輸入命令,如:docker images
結(jié)果卻報異常了
簡單理解就是當(dāng)前用戶的連接被拒絕了
解決方案一:
使用管理員權(quán)限,命令前加sudo
解決方案二:
給當(dāng)前用戶加入到docker用戶組中
sudo groupadd docker #添加docker用戶組,這個用戶組應(yīng)該是已存在了
sudo gpasswd -a $USER docker #將當(dāng)前用戶加入到docker用戶組中
newgrp docker #更新用戶組docker
再執(zhí)行 docker images
這個就可以正常使用了
補充:Docker -v 對掛載的目錄沒有權(quán)限 Permission denied解決辦法
情況描述
今天在使用docker run -d -p 9091:8080 -v /home/daniu/docker/tomcat/webapps/:/usr/local/tomcat/webapps/ --name managertomcat daniu/mytomcat
掛載路徑后,進入容器
root@08066d03a043:/usr/local/tomcat# cd webapps/
root@08066d03a043:/usr/local/tomcat/webapps# ls
ls: cannot open directory '.': Permission denied
root@08066d03a043:/usr/local/tomcat/webapps#
查看webapps提示沒有權(quán)限。
原因:
centos7中安全模塊selinux把權(quán)限禁掉了。
有三種方法解決:
1.在運行時加 --privileged=true
[daniu@localhost tomcat]$ docker run -d -p 9091:8080 -v /home/daniu/docker/tomcat/webapps/:/usr/local/tomcat/webapps/ --privileged=true --name managertomcat xuhaixing/mytomcat
c512137b74f3366da73ff80fc1fd232cc76c95b52a4bab01f1f5d89d28185b28
[daniu@localhost tomcat]$ ls
2.臨時關(guān)閉selinux然后再打開
[daniu@localhost tomcat]# setenforce 0
[daniu@localhost tomcat]# setenforce 1
3.添加linux規(guī)則,把要掛載的目錄添加到selinux白名單
# 更改安全性文本的格式如下
chcon [-R] [-t type] [-u user] [-r role] 文件或者目錄
選頃不參數(shù):
-R :該目錄下的所有目錄也同時修改;
-t :后面接安全性本文的類型字段,例如 httpd_sys_content_t ;
-u :后面接身份識別,例如 system_u;
-r :后面街覘色,例如 system_r
執(zhí)行:
chcon -Rt svirt_sandbox_file_t /home/daniu/docker/tomcat/webapps/
以上為個人經(jīng)驗,希望能給大家一個參考,也希望大家多多支持腳本之家。如有錯誤或未考慮完全的地方,望不吝賜教。