centos 启动docker docker容器启动失败

很多朋友对于centos 启动docker和docker容器启动失败不太懂，今天就由小编来为大家分享，希望可以帮助到大家，下面一起来看看吧！

如何在 CentOS 7 上安装 Docker

CentOS 7中 Docker的安装

Docker软件包已经包括在默认的 CentOS-Extras软件源里。因此想要安装 docker，只需要运行下面的 yum命令：

[root@localhost~]# yum install docker

启动 Docker服务

安装完成后，使用下面的命令来启动 docker服务，并将其设置为开机启动：

[root@localhost~]# service docker start[root@localhost~]# chkconfig docker on

（LCTT译注：此处采用了旧式的 sysv语法，如采用CentOS 7中支持的新式 systemd语法，如下：

[root@localhost~]# systemctl start docker.service[root@localhost~]# systemctl enable docker.service

）

下载官方的 CentOS镜像到本地

[root@localhost~]# docker pull centosPulling repository centos192178b11d36: Download complete 70441cac1ed5: Download complete ae0c2d0bdc10: Download complete 511136ea3c5a: Download complete 5b12ef8fd570: Download complete

确认 CentOS镜像已经被获取：

[root@localhost~]# docker images centosREPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZEcentos centos5 192178b11d36 2 weeks ago 466.9 MBcentos centos6 70441cac1ed5 2 weeks ago 215.8 MBcentos centos7 ae0c2d0bdc10 2 weeks ago 224 MBcentos latest ae0c2d0bdc10 2 weeks ago 224 MB

运行一个 Docker容器：

[root@localhost~]# docker run-i-t centos/bin/bash[root@dbf66395436d/]#

我们可以看到，CentOS容器已经被启动，并且我们得到了 bash提示符。在 docker命令中我们使用了“-i捕获标准输入输出”和“-t分配一个终端或控制台”选项。若要断开与容器的连接，输入 exit。

[root@cd05639b3f5c/]# cat/etc/redhat-release CentOS Linux release 7.0.1406(Core) [root@cd05639b3f5c/]# exitexit[root@localhost~]#

我们还可以搜索基于 Fedora和 Ubuntu操作系统的容器。

[root@localhost~]# docker search ubuntu[root@localhost~]# docker search fedora

显示当前正在运行容器的列表

如何在docker centos容器中使用systemd

由于以下几个原因，docker的官方centos镜像中没有提供systemd服务：

systemd依赖于CAP_SYS_ADMIN capability.意味着运行Docker容器需要获得–privileged.这不利于一个base image；

systemd依赖于访问cgroups filesystem；

systemd有很多并不重要的文件存放在一个docker容器中,如果不删除它们会产生一些错误；

注意

在大规模Docker容器或集群等环境下，并不推荐使用Systemd来管理服务，还是使用诸如 Kubernetes、compose等管理工具吧。但在可控、几个容器环境下，我们还是希望使用systemd来方便管理我们的服务，那如何开启systemd呢？别急，请看下面。

1）首先创建一个Dockerfile用来创建systemd的base image，即父镜像。如下所示：

FROM centos:latest

MAINTAINER"xuchao"<xiaoxu790@126.com>

RUN yum-y install systemd systemd-libs

RUN yum clean all;\

(cd/lib/systemd/system/sysinit.target.wants/; for i in*;\

do [$i== systemd-tmpfiles-setup.service ]|| rm-f$i; done);\

rm-f/lib/systemd/system/multi-user.target.wants/*;\

rm-f/etc/systemd/system/*.wants/*;\

rm-f/lib/systemd/system/local-fs.target.wants/*;\

rm-f/lib/systemd/system/sockets.target.wants/*udev*;\

rm-f/lib/systemd/system/sockets.target.wants/*initctl*;\

rm-f/lib/systemd/system/basic.target.wants/*;\

rm-f/lib/systemd/system/anaconda.target.wants/*;

VOLUME ["/sys/fs/cgroup" ]

CMD ["/usr/sbin/init"]

2）执行docker build命令，来创建一个有systemd的base image:

# docker build--rm-t systemd/centos7.

3）OK后，查看下我们build好的已有docker镜像。

# docker images

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

systemd/centos7 latest 25de776022cb 59 minutes ago 314.8 MB

docker.io/centos latest a65193109361 3 weeks ago 196.7 MB

4）下面，我们就可以基于这个Systemd的镜像来创建所需要的其他服务的镜像了，比如Mariadb。当然这里就还需要另外一个Dockerfile。如下所示：

FROM systemd/centos7

MAINTAINER"xuchao"<xiaoxu790@126.com>

RUN yum-y install mariadb-server mariadb; systemctl enable mariadb.service

RUN yum clean all

EXPOSE 3306

CMD ["/usr/sbin/init"]

5）为避免冲突，执行如下步骤前，需要先将上述的Dockerfile文件重命名为其他名称。

同样的，执行docker build命令来创建一个我们需要的Mariadb镜像。

# docker build-t mariadb/centos7.

6）OK后，再查看下我们build好的已有docker镜像。

# docker images

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

mariadb/centos7 latest 9ed032ae46c3 13 minutes ago 555.1 MB

systemd/centos7 latest 25de776022cb 59 minutes ago 314.8 MB

docker.io/centos latest a65193109361 3 weeks ago 196.7 MB

7）不出所料，镜像都已经build OK了。

下面，我们就需要启动这个Mariadb的docker镜像了（注意需要使用参数–privileged）。如下所示：

# docker run--privileged-d-v/sys/fs/cgroup:/sys/fs/cgroup:ro-h systemd_mariadb-p 3306:3306-t mariadb/centos7

8）执行后续步骤前，我们需要先获取下该镜像启动后的容器ID。如下所示：

# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

d6a080adf45a mariadb/centos7"/usr/sbin/init" 22 minutes ago Up 22 minutes 0.0.0.0:3306->3306/tcp determined_heisenberg

9）通过下面的命令在容器内执行命令：（其中d6a080adf45a为容器ID）：

# docker exec d6a080adf45a ps-ef

UID PID PPID C STIME TTY TIME CMD

root 1 0 0 14:32? 00:00:00/usr/sbin/init

root 17 1 0 14:32? 00:00:00/usr/lib/systemd/systemd-journald

mysql 18 1 0 14:32? 00:00:00/bin/sh/usr/libexec/mariadb-prepare-db-dir mariadb.service

root 38 1 0 14:32? 00:00:00 [dbus-daemon]<defunct>

mysql 39 18 0 14:33? 00:00:00/bin/sh/usr/libexec/mariadb-prepare-db-dir mariadb.service

mysql 40 39 0 14:33? 00:00:00 systemctl show-p Group mariadb.service

mysql 41 39 0 14:33? 00:00:00 sed s/^Group=//

root 42 0 0 14:33? 00:00:00 ps-ef

10）由此可见，Mariadb数据库服务已经正常启动起来了。

当然，我们还可以以交互式方式进入到该容器内，执行相关操作，比如验证systemctl命令。

# docker exec-it d6a080adf45a bash

[root@systemd_mariadb/]# systemctl status mariadb

● mariadb.service- MariaDB database server

Loaded: loaded(/usr/lib/systemd/system/mariadb.service; enabled; vendor preset: disabled)

Active: active(running) since Sat 2016-06-25 14:33:51 UTC; 1min 40s ago

Process: 101 ExecStartPost=/usr/libexec/mariadb-wait-ready$MAINPID(code=exited, status=0/SUCCESS)

Process: 18 ExecStartPre=/usr/libexec/mariadb-prepare-db-dir%n(code=exited, status=0/SUCCESS)

Main PID: 100(mysqld_safe)

CGroup:/system.slice/docker-d6a080adf45a2d4c4c5d203cbe7aa354dbef886be3da296edf70e75267e9f05f.scope/system.slice/mariadb.service

├─100/bin/sh/usr/bin/mysqld_safe--basedir=/usr

└─256/usr/libexec/mysqld--basedir=/usr--datadir=/var/lib/mysql--plugin-dir=/usr/lib64/mysql/plugin--log-error=/var...

......................

OK，整个流程就讲完了。但有个遗留的问题，即：使用systemctl restart命令重启服务

CentOS8 升级containerd.io后,无法启动Docker服务的解决方案

为了解决 CentOS8升级 containerd.io后，无法启动 Docker服务的问题，首先需要了解 containerd发布的风险通告。此通告指出，一个中危级别的 CVE-2020-15257漏洞可能影响 containerd的权限提升，为确保系统安全，建议升级到最新版本的 containerd。

升级 containerd至最新版本，同时重启所有与宿主具有相同网络命名空间的容器，是解决此问题的步骤之一。在升级过程中，留意 CentOS8版本的 containerd.io.x86_64版本为 1.2.6-3.3.fc30。使用最新版本的 containerd.io时，可能会遇到无法启动 Docker服务的现象，表现为“Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?”。

在解决此类问题时，网络上提供的常见解决方案包括使用指定版本的 containerd.io。例如，将 containerd.io更改为 1.2.6版本，以解决 Docker启动的问题。然而，为了应对安全性问题，升级到最新版本的 containerd.io和 docker-ce，尝试解决 Docker服务无法启动的问题。

执行升级命令后，通过 `yum list installed|grep docker`命令查看已安装的 Docker相关组件版本。在升级后，组件版本应更新为 containerd.io.x86_64 1.3.9-3.1.el8和 docker-ce.x86_64 3:19.03.14-3.el8。

尽管升级后组件版本已更新，但问题仍然存在，即无法启动 Docker服务。进一步检查日志文件，发现容器启动失败的原因可能与 libseccomp相关。libseccomp的更新是解决此问题的关键步骤。

综上所述，解决 CentOS8升级 containerd.io后无法启动 Docker服务的问题，主要步骤包括：1）遵循安全建议升级到最新版本的 containerd，同时考虑重启相关容器；2）使用指定版本的 containerd.io，如 1.2.6，以解决 Docker启动问题；3）在确保安全性的前提下，升级到最新版本的 containerd.io和 docker-ce，并检查 libseccomp是否需要更新，最终确认 Docker服务正常启动。