2016-09-18 34 views
2

我试图运行码头,但它仍然失败。以下是我得到码头运行你好,世界仍然失败,权限被拒绝

[email protected]:~# docker run hello-world 
Unable to find image 'hello-world:latest' locally 
latest: Pulling from library/hello-world 

c04b14da8d14: Extracting 974 B/974 B 
docker: failed to register layer: ApplyLayer exit status 1 stdout: stderr: permission denied. 
See 'docker run --help'. 

内核:4.4.16-1-PVE

我使用Debian的杰西

Distributor ID: Debian 
Description: Debian GNU/Linux 8.5 (jessie) 
Release:  8.5 
Codename:  jessie 

编辑: daemon.log中 http://hastebin.com/qinufacuto.coffee

码头信息

[email protected]:~# docker info 
Containers: 0 
Running: 0 
Paused: 0 
Stopped: 0 
Images: 0 
Server Version: 1.12.1 
Storage Driver: vfs 
Logging Driver: json-file 
Cgroup Driver: cgroupfs 
Plugins: 
Volume: local 
Network: host bridge null overlay 
Swarm: inactive 
Runtimes: runc 
Default Runtime: runc 
Security Options: 
Kernel Version: 4.4.16-1-pve 
Operating System: Debian GNU/Linux 8 (jessie) 
OSType: linux 
Architecture: x86_64 
CPUs: 32 
Total Memory: 2 GiB 
Name: c1177124 
ID: 4YUJ:OL2E:WLJC:23WJ:5HRW:LRY3:QHKC:MKXO:JDWO:VWOQ:JMWN:V52W 
Docker Root Dir: /var/lib/docker 
Debug Mode (client): false 
Debug Mode (server): false 
Registry: https://index.docker.io/v1/ 
WARNING: bridge-nf-call-iptables is disabled 
WARNING: bridge-nf-call-ip6tables is disabled 
Insecure Registries: 
127.0.0.0/8 

顺便说一下,问题可能是由内核引起的。 谢谢你的任何想法或解决方案

+0

你可以使用'docker -D'调试标志运行命令并粘贴输出。 –

+0

@nash_ag是这样的吗? #root @ c1177124:〜#docker -D运行hello-world 无法在本地查找图像'hello-world:latest' latest:从库/ hello-world中拉出 c04b14da8d14:提取974 B/974 B docker:failed注册图层:ApplyLayer退出状态1 stdout:stderr:权限被拒绝。 查看'docker run --help'。 – lilo17

+0

将daemon.log添加到帖子 – lilo17

回答

0

如果你不关心安全或相信自己的码头工人,容器:通过在加入lxc.aa_profile: unconfined

  1. 编辑在/etc/pve/lxc/ID.conf在主机上的LXC容器的配置文件文件结尾。
  2. 删除的AppArmor:apt-get remove apparmor --purge
0

荫解决了这个问题与主机执行以下命令:

LXC配置设置您-LXC-名security.nesting真正

LXC配置设定-lxc-name security.privileged true