Docker容器启动失败：权限不足问题全解析

Docker容器启动失败：权限不足问题全解析

一、问题描述

在启动Docker容器时，若出现以下错误提示，通常与权限配置相关：

Bashdocker: Error response from daemon:  
OCI runtime create failed:  
container_linux.go:345: starting container process caused  
"process_linux.go:245: running exec setns process caused  
\"permission denied\"": unknown.  

或挂载目录时提示：

Bashchown: changing ownership of '/var/lib/mysql': Permission denied  

典型场景：

1. 容器挂载宿主机目录时因SELinux限制导致权限拒绝。
2. 容器内非root用户对挂载目录无写入权限。
3. 镜像构建时未正确处理文件权限，导致容器启动失败。

二、解决办法速览

1. 临时方案：启动容器时添加 --privileged=true 参数。
2. 关闭SELinux（不推荐生产环境）：

1. 0  # 临时关闭  
   vi /etc/selinux/config  # 永久关闭（需重启）  

1. 调整挂载目录权限：

1. -Rt svirt_sandbox_file_t /host/pat