docker 疑难杂症

Rainie999

　　一、kernel-4.6 无法创建container
　　4.0内核,docker官方推荐的是overlay2 做storage driver，但是，xfs文件系统在4.0上与docker不能兼容，需要更改文件系统为ext4。

　　github链接
　　https://github.com/docker/docker/issues/23930
　　最新github链接，有了解决方法，具体内核版本需要自行测试
　　https://github.com/docker/docker/issues/22937#issuecomment-229807934
　　

　　关于xfs文件系统，官方有了新的说明
　　centos 系统使用overlay，所以如果是xfs的文件系统，需要重新格式化
　　系统默认格式化xfs是没有这个参数的，所以需要重新格式化添加参数，才能支持
mkfs.xfs -n ftype=1 /dev/sdxxxx　　

　　如果是kickstart 安装的系统，用如下命令：
logvol / --fstype xfs --mkfsoptions='-n ftype=1'　　注意：如果用kickstart，iso/initd.img/vmlinuz 必须是同一版本，
--mkfsoptions　　这个命令 从7.2才有，坑爹的是，官方文档说从rhel7就有了，结果我在7.1装了无数遍。。。。。。
　　官方release 一定要仔细看。。。。
　　https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.2_Release_Notes/index.html
　　

　　这个网址 是docker 取消的功能
　　https://docs.docker.com/engine/deprecated/
　　
　　
　　二、无法初始化docker
　　centos6升级到7后，storage driver是overlay的，graph无法初始化，需要把文件系统从ext4换为xfs
　　

　　三、自定义docker配置(基于centos7)
　　之前喜欢把/var/lib/docker软链到特定的目录，会有异常bug,比如plugin无法使用，所以抛弃软链
　　自己有个性化的设置，需要改docker.service

　　-g 指定docker目录
　　-s 指定storage driver
　　-H 指定socket,监听ip/端口号
sed -i '\/usr\/bin\/dockerd/aEnvironmentFile=/etc/sysconfig/docker' /usr/lib/systemd/system/docker.service
sed -i s'/dockerd/dockerd $OPTIONS/' /usr/lib/systemd/system/docker.service
echo 'OPTIONS="-g /data/docker -s overlay -H unix:///var/run/docker.sock -H 0.0.0.0:2375"' >/etc/sysconfig/docker

　　四、device or resource busy
　　有时候创建、删除、停止容器的时候，会报错如下：
$ docker start c39206003c7a
Error: Cannot start container c39206003c7a: Error getting container c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5 from driver devicemapper: Error mounting '/dev/mapper/docker-253:0-267081-c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5' on '/var/lib/docker/devicemapper/mnt/c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5': device or resource busy
Error: failed to start one or more containers
$ docker rm c39206003c7a
Error: Cannot destroy container c39206003c7a: Driver devicemapper failed to remove root filesystem c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5: Error running removeDevice
Error: failed to remove one or more containers　　解决方式2种：
　　4.1 出现问题一般是storage driver是devicemapper, 更换操作系统用Ubuntu的aufs或者redhat的overlay
　　4.2 取消挂载
umount /var/lib/devicemapper/mnt/容器id　　再删除/重启 就可以了
　　

　　五、docker - container里面 su 报错：Resource temporarily unavailable
　　这个现象目前只在centos7出现过

docker exec -it 206f56b7da86 /bin/bash
[root@vm storm]# su - storm
su: /bin/bash: Resource temporarily unavailable　　解决方式：
docker exec -it 206f56b7da86 /bin/bash
[root@vm storm]# cd /etc/pam.d/
[root@vm pam.d]# vi su　　将里面session 的参数都改为optional
　　例子：
#%PAM-1.0
auth            sufficient      pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth           sufficient      pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth           required        pam_wheel.so use_uid
auth            include         system-auth
account         sufficient      pam_succeed_if.so uid = 0 use_uid quiet
account         include         system-auth
password        include         system-auth
session         optional        system-auth
session         optional        pam_xauth.so