一、kernel-4.6 无法创建container

  4.0内核,docker官方推荐的是overlay2 做storage driver，但是，xfs文件系统在4.0上与docker不能兼容，需要更改文件系统为ext4。

 github链接

 

 

 最新github链接，有了解决方法，具体内核版本需要自行测试

关于xfs文件系统，官方有了新的说明

centos 系统使用overlay，所以如果是xfs的文件系统，需要重新格式化

系统默认格式化xfs是没有这个参数的，所以需要重新格式化添加参数，才能支持

mkfs.xfs -n ftype=1 /dev/sdxxxx

如果是kickstart 安装的系统，用如下命令：

logvol / --fstype xfs --mkfsoptions='-n ftype=1'

注意：如果用kickstart，iso/initd.img/vmlinuz 必须是同一版本，

--mkfsoptions

这个命令 从7.2才有，坑爹的是，官方文档说从rhel7就有了，结果我在7.1装了无数遍。。。。。。

官方release 一定要仔细看。。。。

这个网址 是docker 取消的功能

https://docs.docker.com/engine/deprecated/

二、无法初始化docker

 centos6升级到7后，storage driver是overlay的，graph无法初始化，需要把文件系统从ext4换为xfs

2.1 centos7 更新新内核，docker 无法启动

最近升级系统内核3.10.0-862.9.1.el7.x86_64，发现docker无法启动，并报错

Error starting daemon: error initializing graphdriver: invalid argument 

这里 要注意存储driver和docker版本， 我的docker-1.12 ，驱动是overlay。

明显是新内核模块和旧的docker不兼容了，需要升级docker。之后升级docker-ce版本，启动成功，而且驱动默认变为overlay2

三、自定义docker配置(基于centos7)

之前喜欢把/var/lib/docker软链到特定的目录，会有异常bug,比如plugin无法使用，所以抛弃软链

自己有个性化的设置，需要改docker.service

-g 指定docker目录

-s 指定storage driver

-H 指定socket,监听ip/端口号

sed -i '\/usr\/bin\/dockerd/aEnvironmentFile=/etc/sysconfig/docker' /usr/lib/systemd/system/docker.servicesed -i s'/dockerd/dockerd $OPTIONS/' /usr/lib/systemd/system/docker.serviceecho 'OPTIONS="-g /data/docker -s overlay -H unix:///var/run/docker.sock -H 0.0.0.0:2375"' >/etc/sysconfig/docker

四、device or resource busy

有时候创建、删除、停止容器的时候，会报错如下：

$ docker start c39206003c7aError: Cannot start container c39206003c7a: Error getting container c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5 from driver devicemapper: Error mounting '/dev/mapper/docker-253:0-267081-c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5' on '/var/lib/docker/devicemapper/mnt/c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5': device or resource busyError: failed to start one or more containers$ docker rm c39206003c7aError: Cannot destroy container c39206003c7a: Driver devicemapper failed to remove root filesystem c39206003c7ae8992a554a9ac2ea130327fc4af1b2c389656c34baf9a56c84b5: Error running removeDeviceError: failed to remove one or more containers

解决方式2种：

4.1 出现问题一般是storage driver是devicemapper, 更换操作系统用Ubuntu的aufs或者redhat的overlay

4.2 取消挂载

umount /var/lib/devicemapper/mnt/容器id

再删除/重启 就可以了

五、docker - container里面 su 报错：Resource temporarily unavailable

 这个现象目前只在centos7出现过

docker exec -it 206f56b7da86 /bin/bash[root@vm storm]# su - stormsu: /bin/bash: Resource temporarily unavailable

解决方式：

docker exec -it 206f56b7da86 /bin/bash[root@vm storm]# cd /etc/pam.d/[root@vm pam.d]# vi su

将里面session 的参数都改为optional

例子：

#%PAM-1.0auth            sufficient      pam_rootok.so# Uncomment the following line to implicitly trust users in the "wheel" group.#auth           sufficient      pam_wheel.so trust use_uid# Uncomment the following line to require a user to be in the "wheel" group.#auth           required        pam_wheel.so use_uidauth            include         system-authaccount         sufficient      pam_succeed_if.so uid = 0 use_uid quietaccount         include         system-authpassword        include         system-authsession         optional        system-authsession         optional        pam_xauth.so