如何解决CentOS上Docker的常见问题

一、Docker服务无法启动

常见问题：无法连接到Docker守护进程、Docker服务启动失败。
解决方法：

1. 检查服务状态：使用systemctl status docker.service确认Docker服务是否运行，若未启动则执行systemctl start docker。
2. 清理Docker缓存：若启动失败，停止服务并删除缓存数据（sudo systemctl stop docker.service → sudo rm -rf /var/lib/docker/* → sudo systemctl start docker.service）。
3. 检查SELinux配置：若因SELinux导致启动失败，可临时禁用（sudo setenforce 0）或永久修改配置文件（/etc/selinux/config中将SELINUX=enforcing改为disabled），并重启系统。

二、容器无法启动（报错“Container is not running”）

常见问题：容器状态为“Exited”或“Created”，无法正常运行。
解决方法：

1. 查看容器日志：使用docker logs <container_id>获取容器停止的具体原因（如应用崩溃、配置错误）。
2. 检查Dockerfile：确认基础镜像是否存在（如FROM ubuntu:20.04）、RUN/CMD指令是否正确（如apt-get update是否成功）、环境变量是否配置无误。
3. 调整资源限制：若因内存或CPU不足导致启动失败，可通过--memory="512m"（限制内存）或--cpus="1.5"（限制CPU）调整资源配额。
4. 重新创建容器：删除旧容器（docker rm <container_id>）并重新运行（docker run -d --name <new_name> <image_name>）。

三、网络连接问题（容器无法访问外部或宿主机）

常见问题：容器无法ping通外部IP、宿主机无法访问容器端口。
解决方法：

1. 检查网络配置：使用docker network ls查看网络列表，docker network inspect <network_name>确认网络参数（如子网、网关）是否正确；若网络异常，可删除并重新创建默认网络（docker network rm bridge → docker network create bridge）。
2. 测试容器内网络：通过docker exec -it <container_id> /bin/bash进入容器，使用ping <external_ip>测试与外部的连通性。
3. 调整防火墙规则：若CentOS防火墙（firewalld）屏蔽了Docker端口，添加允许规则（firewall-cmd --zone=public --add-port=8080/tcp --permanent → firewall-cmd --reload）。
4. 检查端口映射：确保容器端口正确映射到宿主机（如docker run -p 8080:80 nginx，将容器80端口映射到宿主机8080端口）。

四、存储空间不足（/var/lib/docker占满）

常见问题：/var/lib/docker/overlay2目录占用过高，导致Docker无法启动或运行缓慢。
解决方法：

1. 清理无用数据：使用docker system prune命令清理停止的容器、未使用的镜像、网络和构建缓存（默认会提示确认，添加-a参数可清理所有未使用的镜像）。
2. 调整存储驱动配置：若使用overlay2驱动，确保XFS文件系统启用了d_type支持（若未启用，需重新格式化分区并添加-O d_type=1选项）；或修改/etc/docker/daemon.json文件，添加{"storage-driver": "overlay2", "storage-opts": ["overlay2.override_kernel_check=true"]}。

五、SELinux权限问题（挂载卷或容器内文件无法访问）

常见问题：使用-v挂载目录后，容器内提示“Permission denied”或无法写入文件。
解决方法：

1. 临时禁用SELinux：执行sudo setenforce 0，测试是否解决问题（若解决，说明是SELinux导致）。
2. 调整SELinux规则：使用chcon命令修改挂载目录的安全上下文（如sudo chcon -Rt svirt_sandbox_file_t /host/path），或添加--privileged=true参数运行容器（谨慎使用，会赋予容器root权限）。
3. 永久修改SELinux配置：编辑/etc/selinux/config文件，将SELINUX=enforcing改为disabled，并重启系统。

六、Docker版本兼容性问题

常见问题：Docker客户端与服务端版本不匹配、旧版本存在Bug。
解决方法：

1. 检查版本兼容性：使用docker version查看客户端与服务端版本，确保两者兼容（如客户端20.10.x需对应服务端20.10.x）。
2. 升级Docker版本：卸载旧版本（sudo yum remove docker docker-client docker-common），添加Docker官方仓库（sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo），安装最新版本（sudo yum install -y docker-ce docker-ce-cli containerd.io）。