Docker问题：container_linux.go:345: starting container process caused “process_linux.go:430

矫情吗；* 2021-10-15 23:57 448阅读 0赞

--------------------

##### Docker问题：container\_linux.go:345: starting container process caused "process\_linux.go:430 #####

--------------------

##### 上一篇：[离线安装docker服务][docker]. #####

--------------------

由于前面是离线安装的`docker服务`，所以我所有的服务镜像都是打成`tar包`进来的。在启动`mysql镜像`的时候，出现以下问题：  
docker: Error response from daemon: OCI runtime create failed: container\_linux.go:345: starting container process caused “process\_linux.go:430: container init caused “write /proc/self/attr/keycreate: permission denied””: unknown.

场景如下：我使用命令创建并启动`mysql容器`，出错：

[root@localhost /]# docker run -d \
    > -p 3306:3306 \
    > --name mysql \
    > -v /data/mysql:/data/mysql \
    > -v /data/mysql/conf:/etc/mysql/conf.d \
    > -v /data/mysql/logs:/logs \
    > -v /data/mysql/data:/var/lib/mysql \
    > -e MYSQL_ROOT_PASSWORD=root \
    > mysql:5.6
    e17ddb51ce7e8ef2d9cb32a8f3427ee49533f1b33772464e599e54603516d748
    docker: Error response from daemon: OCI runtime create failed: container_linux.go:345: 
    starting container process caused "process_linux.go:430: 
    container init caused \"write /proc/self/attr/keycreate: permission denied\"": unknown.

--------------------

### 原因： ###

“write /proc/self/attr/keycreate: permission denied” **表示文件没有写入权限，被拒绝访问了**

selinux是linux为了系统安全性做的控制，会控制用户可以访问、读取、修改哪些文件，比如，前面的write /proc/self/attr/keycreate文件没有权限，就是被selinux控制了。  
selinux有三种模式：enforcing 强制 permissive 宽容的 diabled 禁止的，顾名思义，权限限制，从高到低。  
![在这里插入图片描述][20190820103321859.png]

--------------------

### 解决方法： ###

将`/etc/selinux`下的`config`文件中的`SELINUX`属性改为`disabled`  
步骤：

vi /etc/selinux/config

可以看到里面的属性为：`enforcing`强制性的  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI1MTEyNTIz_size_16_color_FFFFFF_t_70]  
按`I键`进入编辑模式，将`SELINUX`属性改为`disabled`，保存退出`:wq`，重启`liunx`系统即可

--------------------

再运行容器即可：

docker start mysql

--------------------

参考博客：

*  https://www.jianshu.com/p/6a344c8c9101
 *  https://blog.csdn.net/qq\_41453285/article/details/88539523

--------------------

[docker]: https://blog.csdn.net/qq_25112523/article/details/99753189
[20190820103321859.png]: /images/20211015/b9faeb42cea6443c983e19c727b51f3a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI1MTEyNTIz_size_16_color_FFFFFF_t_70]: /images/20211015/e2e47fc5b5994986a788b8fdd0c2afed.png