Docker 疑难杂症

原创文章5年前 (2019)发布 fdadmin
6,295 0 0

一、kernel-4.6 无法创建container

4.0内核,docker官方推荐的是overlay2 做storage driver,但是,xfs文件系统在4.0上与docker不能兼容,需要更改文件系统为ext4。

github链接

https://github.com/docker/docker/issues/23930

最新github链接,有了解决方法,具体内核版本需要自行测试

https://github.com/docker/docker/issues/22937#issuecomment-229807934

关于xfs文件系统,官方有了新的说明

centos 系统使用overlay,所以如果是xfs的文件系统,需要重新格式化

系统默认格式化xfs是没有这个参数的,所以需要重新格式化添加参数,才能支持

mkfs.xfs -n ftype=1 /dev/sdxxxx

如果是kickstart 安装的系统,用如下命令:

logvol / –fstype xfs –mkfsoptions=’-n ftype=1′
注意:如果用kickstart,iso/initd.img/vmlinuz 必须是同一版本,

–mkfsoptions
这个命令 从7.2才有,坑爹的是,官方文档说从rhel7就有了,结果我在7.1装了无数遍。。。。。。

官方release 一定要仔细看。。。。

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.2_Release_Notes/index.html

这个网址 是docker 取消的功能

https://docs.docker.com/engine/deprecated/

二、无法初始化docker

centos6升级到7后,storage driver是overlay的,graph无法初始化,需要把文件系统从ext4换为xfs

三、自定义docker配置(基于centos7)

之前喜欢把/var/lib/docker软链到特定的目录,会有异常bug,比如plugin无法使用,所以抛弃软链

自己有个性化的设置,需要改docker.service

-g 指定docker目录

-s 指定storage driver

-H 指定socket,监听ip/端口号

sed -i ‘/usr/bin/dockerd/aEnvironmentFile=/etc/sysconfig/docker’ /usr/lib/systemd/system/docker.service
sed -i s’/dockerd/dockerd $OPTIONS/’ /usr/lib/systemd/system/docker.service
echo ‘OPTIONS=”-g /data/docker -s overlay -H unix:///var/run/docker.sock -H 0.0.0.0:2375″‘ >/etc/sysconfig/docker

四、device or resource busy

有时候创建、删除、停止容器的时候,会报错如下:

$ docker start c39206003c7a
Error: Cannot start container c39206003c7a: Error getting container c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5 from driver devicemapper: Error mounting ‘/dev/mapper/docker-253:0-267081-c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5’ on ‘/var/lib/docker/devicemapper/mnt/c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5’: device or resource busy
Error: failed to start one or more containers

$ docker rm c39206003c7a
Error: Cannot destroy container c39206003c7a: Driver devicemapper failed to remove root filesystem c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5: Error running removeDevice
Error: failed to remove one or more containers
解决方式2种:

4.1 出现问题一般是storage driver是devicemapper, 更换操作系统用Ubuntu的aufs或者redhat的overlay

4.2 取消挂载

umount /var/lib/devicemapper/mnt/容器id
再删除/重启 就可以了

五、docker – container里面 su 报错:Resource temporarily unavailable

这个现象目前只在centos7出现过

docker exec -it 206f56b7da86 /bin/bash
[root@vm storm]# su – storm
su: /bin/bash: Resource temporarily unavailable
解决方式:

docker exec -it 206f56b7da86 /bin/bash
[root@vm storm]# cd /etc/pam.d/
[root@vm pam.d]# vi su
将里面session 的参数都改为optional

例子:

#%PAM-1.0
auth sufficient pam_rootok.so

Uncomment the following line to implicitly trust users in the “wheel” group.

#auth sufficient pam_wheel.so trust use_uid

Uncomment the following line to require a user to be in the “wheel” group.

#auth required pam_wheel.so use_uid
auth include system-auth
account sufficient pam_succeed_if.so uid = 0 use_uid quiet
account include system-auth
password include system-auth
session optional system-auth
session optional pam_xauth.so

© 版权声明

相关文章

暂无评论

暂无评论...