前言

最近总是跑客户部署项目,最头疼的就是服务器不能访问外网,很多资源都无法下载,另外就是我们的项目都是用Docker容器的方式部署的(虽然比较蒌,但客户也都欣然接受,哈哈....)

docker都没有安装怎么部署.....心中一万个....独自呆滞在小黑屋中,不禁感叹离开了互联网,这生活还怎么苟下去......后面的客户大佬暗自窃喜,这小家伙还是比较内啊,需要社会的“关爱”,情急之中,老总:内急出去一下,跑出去之后求助互联网运维大佬(小白是后端工程师,不要嘲笑我软件不会安装.)运维大佬听到我的诉苦笑了笑,给你个文档自己看去,我这边线上出BUG了,听着着急的声音,我不禁替运维大佬捏了把汗,难不成这次运维大佬删库跑路.......

顾不那么多了,赶紧看了一下文档......搜噶,,,哦哦,原来是这样的.

正文

系统是centos7.x

介绍两种安装方式吧:

1. 在线安装
2. 离线安装

方式一： 在一台有外网的同系统同版本的机器上用yum下载安装包到指定的目录

例如： yum install --downloadonly --downloaddir=/root/newdocker containerd.io(替换成需要的包)

将需要的依赖包打包，然后执行以下命令

rpm -Uvh *.rpm --nodeps --force

方式二： 直接下载已准备好的docker依赖包(推荐)

1. 链接: https://pan.baidu.com/s/1lkqczPJ-3wPAWfPVqBd7OQ 密码: 1b4r
2. tar zxf docker19-03-13.tar.gz && cd docker
3. rpm -Uvh *.rpm --nodeps --force

测试

# docker -v

Docker version 19.03.13, build 2d0083d

遇到事情不要慌,总有办法解决的(自我安慰ing.....)

然后就是一顿操作:shell脚本,环境变量.....配置好后,bash xxx.sh

纳尼:报错了.....(一波未平一波又起)

docker 启动容器报错：

Error response from daemon: oci runtime error: container_linux.go:247: starting container process caused "process_linux.go:258: applying cgroup configuration for process caused \"Cannot set property TasksAccounting

难不成docker版本不兼容.......

看下docker version

docker info:

username -r崩溃,明明是root用户啊,估计今晚又要加班了,客户看着着急(冒汗中....)的我,递过来一杯水,为了避免尴尬,谢谢...这时候也不想再次打扰运维大佬....只能默默思考了.....

万般折磨之后,突然醒悟,难不成setenforce没有关.....

什么是setenforce,和谁有关系

如果一个以 root 身份运行的网络服务存在 0day 漏洞，黑客就可以利用这个漏洞，以 root 的身份在您的服务器上为所欲为了。是不是很可怕？
SELinux 就是来解决这个问题的。SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）

centos7中在/etc/selinux/config中进行配置

# enforcing - SELinux security policy is enforced. 
# permissive - SELinux prints warnings instead of enforcing. 
# disabled - No SELinux policy is loaded.
enforcing 一旦出现权限越界，就会阻止
permissive 出现权限越界，会记录日志不会阻止
disabled 禁用了，不管了

还有一种临时方案
setenforce 1 开启
setenforce 0 关闭

[root@localhost ~]# getenforce
Enforcing
[root@localhost ~]# setenforce 0
[root@localhost ~]# getenforce
Permissive

bash xxx.sh整个人都兴奋起来了,没问题了,哈哈

不过这只是临时方案,要想彻底解决,必须修改配置了

vim /etc/selinux/config

修改 SELINUX=disabled 重新启动系统即可

init 6(执行前要再三确认有没有其他服务正在使用)

systemctl start docker

docker ps

docker info

hhhh.bash .....完工,一看表,已经10点了,这.....

回家吧,要怪就怪自己太弱,菜鸡....回去赶紧补补吧..