docker 命令報(bào)異常permission denied的解決方案
在Linux系統(tǒng)中,新安裝docker,輸入命令,如:docker images
結(jié)果卻報(bào)異常了
簡單理解就是當(dāng)前用戶的連接被拒絕了
解決方案一:
使用管理員權(quán)限,命令前加sudo
解決方案二:
給當(dāng)前用戶加入到docker用戶組中
sudo groupadd docker #添加docker用戶組,這個(gè)用戶組應(yīng)該是已存在了 sudo gpasswd -a $USER docker #將當(dāng)前用戶加入到docker用戶組中 newgrp docker #更新用戶組docker
再執(zhí)行 docker images
這個(gè)就可以正常使用了
補(bǔ)充:Docker -v 對掛載的目錄沒有權(quán)限 Permission denied解決辦法
情況描述
今天在使用docker run -d -p 9091:8080 -v /home/daniu/docker/tomcat/webapps/:/usr/local/tomcat/webapps/ --name managertomcat daniu/mytomcat
掛載路徑后,進(jìn)入容器
root@08066d03a043:/usr/local/tomcat# cd webapps/ root@08066d03a043:/usr/local/tomcat/webapps# ls ls: cannot open directory '.': Permission denied root@08066d03a043:/usr/local/tomcat/webapps#
查看webapps提示沒有權(quán)限。
原因:
centos7中安全模塊selinux把權(quán)限禁掉了。
有三種方法解決:
1.在運(yùn)行時(shí)加 --privileged=true
[daniu@localhost tomcat]$ docker run -d -p 9091:8080 -v /home/daniu/docker/tomcat/webapps/:/usr/local/tomcat/webapps/ --privileged=true --name managertomcat xuhaixing/mytomcat c512137b74f3366da73ff80fc1fd232cc76c95b52a4bab01f1f5d89d28185b28 [daniu@localhost tomcat]$ ls
2.臨時(shí)關(guān)閉selinux然后再打開
[daniu@localhost tomcat]# setenforce 0 [daniu@localhost tomcat]# setenforce 1
3.添加linux規(guī)則,把要掛載的目錄添加到selinux白名單
# 更改安全性文本的格式如下 chcon [-R] [-t type] [-u user] [-r role] 文件或者目錄 選頃不參數(shù): -R :該目錄下的所有目錄也同時(shí)修改; -t :后面接安全性本文的類型字段,例如 httpd_sys_content_t ; -u :后面接身份識(shí)別,例如 system_u; -r :后面街覘色,例如 system_r 執(zhí)行: chcon -Rt svirt_sandbox_file_t /home/daniu/docker/tomcat/webapps/
以上為個(gè)人經(jīng)驗(yàn),希望能給大家一個(gè)參考,也希望大家多多支持本站。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教。
版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。