CentOS8使用podman常见错误解决

最新推荐文章于 2025-03-24 11:19:47 发布
最新推荐文章于 2025-03-24 11:19:47 发布
阅读量2.1w 收藏 14
点赞数 5
分类专栏： Linux docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/byygyy/article/details/105740029
版权

podman常见错误解决

1.podman 遇到there might not be enough IDs available in the namespace

1.1发现错误：

使用rootless用户pull ubuntu镜像，竟然报这种错误。

[javadm@instance-2 ~]$ docker pull ubuntu
ERRO[0000] cannot find mappings for user javadm: No subuid ranges found for user "javadm" in /etc/subuid
ERRO[0000] cannot find mappings for user javadm: No subuid ranges found for user "javadm" in /etc/subuid
Trying to pull registry.access.redhat.com/ubuntu...
  name unknown: Repo not found
Trying to pull registry.fedoraproject.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull registry.centos.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull docker.io/library/ubuntu...
Getting image source signatures
Copying blob 6154df8ff988 done
Copying blob d51af753c3d3 done
Copying blob fee5db0ff82f done
Copying blob fc878cd0a91c done
Copying config 1d622ef86b done
Writing manifest to image destination
Storing signatures
  Error processing tar file(exit status 1): there might not be enough IDs available in the namespace (requested 0:42 for /etc/gshadow): lchown /etc/gshadow: invalid argument
Error: error pulling image "ubuntu": unable to pull ubuntu: 4 errors occurred:
        * Error initializing source docker://registry.access.redhat.com/ubuntu:latest: Error reading manifest latest in registry.access.redhat.com/ubuntu: name unknown: Repo not found
        * Error initializing source docker://registry.fedoraproject.org/ubuntu:latest: Error reading manifest latest in registry.fedoraproject.org/ubuntu: manifest unknown: manifest unknown
        * Error initializing source docker://registry.centos.org/ubuntu:latest: Error reading manifest latest in registry.centos.org/ubuntu: manifest unknown: manifest unknown
        * Error committing the finished image: error adding layer with blob "sha256:d51af753c3d3a984351448ec0f85ddafc580680fd6dfce9f4b09fdb367ee1e3e": Error processing tar file(exit status 1): there might not be enough IDs available in the namespace (requested 0:42 for /etc/gshadow): lchown /etc/gshadow: invalid argument

1.2解决问题：

1./etc/subuid和/etc/subgid 增加子用户映射

[root@instance-2 ~]# echo javadm:200000:300006666 >> /etc/subuid
[root@instance-2 ~]# echo javadm:300000:400006666 >> /etc/subgid
[root@instance-2 ~]# cat /etc/subuid
robin:100000:65536
javadm:200000:300006666
[root@instance-2 ~]# cat /etc/subgid
robin:100000:65536
javadm:300000:400006666

验证发现还报错：

[root@instance-2 ~]# su - javadm
Last login: Fri Apr 24 13:15:11 UTC 2020 on pts/0
[javadm@instance-2 ~]$ docker pull ubuntu
Trying to pull registry.access.redhat.com/ubuntu...
  name unknown: Repo not found
Trying to pull registry.fedoraproject.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull registry.centos.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull docker.io/library/ubuntu...
Getting image source signatures
Copying blob fee5db0ff82f done
Copying blob fc878cd0a91c done
Copying blob 6154df8ff988 done
Copying blob d51af753c3d3 done
Copying config 1d622ef86b done
Writing manifest to image destination
Storing signatures
  Error processing tar file(exit status 1): there might not be enough IDs available in the namespace (requested 0:42 for /etc/gshadow): lchown /etc/gshadow: invalid argument
Error: error pulling image "ubuntu": unable to pull ubuntu: 4 errors occurred:
        * Error initializing source docker://registry.access.redhat.com/ubuntu:latest: Error reading manifest latest in registry.access.redhat.com/ubuntu: name unknown: Repo not found
        * Error initializing source docker://registry.fedoraproject.org/ubuntu:latest: Error reading manifest latest in registry.fedoraproject.org/ubuntu: manifest unknown: manifest unknown
        * Error initializing source docker://registry.centos.org/ubuntu:latest: Error reading manifest latest in registry.centos.org/ubuntu: manifest unknown: manifest unknown
        * Error committing the finished image: error adding layer with blob "sha256:d51af753c3d3a984351448ec0f85ddafc580680fd6dfce9f4b09fdb367ee1e3e": Error processing tar file(exit status 1): there might not be enough IDs available in the namespace (requested 0:42 for /etc/gshadow): lchown /etc/gshadow: invalid argument

2.再次修改/etc/subuid和/etc/subgid

[javadm@instance-2 ~]$ cat /etc/subuid
robin:100000:65536
javadm:200000:300006666

[javadm@instance-2 ~]$ cat /etc/subgid
robin:100000:65536
javadm:400000000:400006666

错误依旧：

[javadm@instance-2 ~]$ docker pull ubuntu
Trying to pull registry.access.redhat.com/ubuntu...
  name unknown: Repo not found
Trying to pull registry.fedoraproject.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull registry.centos.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull docker.io/library/ubuntu...
Getting image source signatures
Copying blob 6154df8ff988 done
Copying blob fc878cd0a91c done
Copying blob fee5db0ff82f done
Copying blob d51af753c3d3 done
Copying config 1d622ef86b done
Writing manifest to image destination
Storing signatures
  Error processing tar file(exit status 1): there might not be enough IDs available in the namespace (requested 0:42 for /etc/gshadow): lchown /etc/gshadow: invalid argument
Error: error pulling image "ubuntu": unable to pull ubuntu: 4 errors occurred:
        * Error initializing source docker://registry.access.redhat.com/ubuntu:latest: Error reading manifest latest in registry.access.redhat.com/ubuntu: name unknown: Repo not found
        * Error initializing source docker://registry.fedoraproject.org/ubuntu:latest: Error reading manifest latest in registry.fedoraproject.org/ubuntu: manifest unknown: manifest unknown
        * Error initializing source docker://registry.centos.org/ubuntu:latest: Error reading manifest latest in registry.centos.org/ubuntu: manifest unknown: manifest unknown
        * Error committing the finished image: error adding layer with blob "sha256:d51af753c3d3a984351448ec0f85ddafc580680fd6dfce9f4b09fdb367ee1e3e": Error processing tar file(exit status 1): there might not be enough IDs available in the namespace (requested 0:42 for /etc/gshadow): lchown /etc/gshadow: invalid argument

3.修改user.max_user_namespaces并且大于最大的UID

  121  cd /etc/sysctl.d/
  122  ll
  123  touch podman.conf
  124  echo user.max_user_namespaces = 900000000 >>podman.conf
  125  cat podman.conf
  126  reboot

错误依旧：

[javadm@instance-2 ~]$ docker pull ubuntu
Trying to pull registry.access.redhat.com/ubuntu...
  name unknown: Repo not found
Trying to pull registry.fedoraproject.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull registry.centos.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull docker.io/library/ubuntu...
Getting image source signatures
Copying blob fee5db0ff82f done
Copying blob fc878cd0a91c done
Copying blob d51af753c3d3 done
Copying blob 6154df8ff988 done
Copying config 1d622ef86b done
Writing manifest to image destination
Storing signatures
  Error processing tar file(exit status 1): there might not be enough IDs available in the namespace (requested 0:42 for /etc/gshadow): lchown /etc/gshadow: invalid argument
Error: error pulling image "ubuntu": unable to pull ubuntu: 4 errors occurred:
        * Error initializing source docker://registry.access.redhat.com/ubuntu:latest: Error reading manifest latest in registry.access.redhat.com/ubuntu: name unknown: Repo not found
        * Error initializing source docker://registry.fedoraproject.org/ubuntu:latest: Error reading manifest latest in registry.fedoraproject.org/ubuntu: manifest unknown: manifest unknown
        * Error initializing source docker://registry.centos.org/ubuntu:latest: Error reading manifest latest in registry.centos.org/ubuntu: manifest unknown: manifest unknown
        * Error committing the finished image: error adding layer with blob "sha256:d51af753c3d3a984351448ec0f85ddafc580680fd6dfce9f4b09fdb367ee1e3e": Error processing tar file(exit status 1): there might not be enough IDs available in the namespace (requested 0:42 for /etc/gshadow): lchown /etc/gshadow: invalid argument

4.再想办法

[javadm@instance-2 ~]$ getcap /usr/bin/newuidmap
/usr/bin/newuidmap = cap_setuid+ep
podman system migrate

5.关闭selinux再试

[root@instance-2 ~]# setenforce 0
[root@instance-2 ~]# su - javadm
Last login: Fri Apr 24 14:21:15 UTC 2020 on pts/0
[javadm@instance-2 ~]$ getenforce
Permissive

6.回退subuid和subgid的修改


[javadm@instance-2 ~]$ cat /etc/subuid
robin:100000:65536
javadm:200000:300006666
[javadm@instance-2 ~]$ cat /etc/subgid
robin:100000:65536
javadm:400000000:400006666
[javadm@instance-2 ~]$

7.做一些更改，最重要的

echo user.max_user_namespaces=900000000  >> /etc/sysctl.d/userns.conf

**[javadm@instance-2 ~]$ cat /etc/subuid
robin:100000:65536
javadm:165536:65536
[javadm@instance-2 ~]$ cat /etc/subgid
robin:100000:65536
javadm:165536:65536**
[javadm@instance-2 ~]$

podman system migrate

错误依旧。

[javadm@instance-2 ~]$ docker pull ubuntu
Trying to pull registry.access.redhat.com/ubuntu...
  name unknown: Repo not found
Trying to pull registry.fedoraproject.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull registry.centos.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull docker.io/library/ubuntu...
Getting image source signatures
Copying blob 6154df8ff988 done
Copying blob d51af753c3d3 done
Copying blob fc878cd0a91c done
Copying blob fee5db0ff82f done
Copying config 1d622ef86b done
Writing manifest to image destination
Storing signatures
1d622ef86b138c7e96d4f797bf5e4baca3249f030c575b9337638594f2b63f01
[javadm@instance-2 ~]$

8.最终解决

[javadm@localhost ~]$ echo javadm:410000000:500000000 >> /etc/subuid
[javadm@localhost ~]$ echo javadm:410000000:500000000 >> /etc/subgid
[javadm@localhost ~]$ podman system migrate
[javadm@localhost ~]$ podman info
host:
  BuildahVersion: 1.12.0-dev
  CgroupVersion: v1
  Conmon:
    package: conmon-2.0.6-1.module_el8.1.0+298+41f9343a.x86_64
    path: /usr/bin/conmon
    version: 'conmon version 2.0.6, commit: 2721f230f94894671f141762bd0d1af2fb263239'
  Distribution:
    distribution: '"centos"'
    version: "8"
  IDMappings:
    gidmap:
    - container_id: 0
      host_id: 400001528
      size: 1
    - container_id: 1
      host_id: 410000000
      size: 500000000
    uidmap:
    - container_id: 0
      host_id: 300005526
      size: 1
    - container_id: 1
      host_id: 410000000
      size: 500000000
  MemFree: 61030400
  MemTotal: 500600832
  OCIRuntime:
    name: runc
    package: runc-1.0.0-64.rc9.module_el8.1.0+298+41f9343a.x86_64
    path: /usr/bin/runc
    version: 'runc version spec: 1.0.1-dev'
  SwapFree: 2124136448
  SwapTotal: 2147479552
  arch: amd64
  cpus: 1
  eventlogger: file
  hostname: localhost.localdomain
  kernel: 4.18.0-80.el8.x86_64
  os: linux
  rootless: true
  slirp4netns:
    Executable: /usr/bin/slirp4netns
    Package: slirp4netns-0.4.2-3.git21fdece.module_el8.1.0+298+41f9343a.x86_64
    Version: |-
      slirp4netns version 0.4.2+dev
      commit: 21fdece2737dc24ffa3f01a341b8a6854f8b13b4
  uptime: 16m 24.88s
registries:
  blocked: null
  insecure: null
  search:
  - registry.access.redhat.com
  - registry.fedoraproject.org
  - registry.centos.org
  - docker.io
store:
  ConfigFile: /home/javadm/.config/containers/storage.conf
  ContainerStore:
    number: 0
  GraphDriverName: overlay
  GraphOptions:
    overlay.mount_program:
      Executable: /usr/bin/fuse-overlayfs
      Package: fuse-overlayfs-0.7.2-5.module_el8.1.0+298+41f9343a.x86_64
      Version: |-
        fuse-overlayfs: version 0.7.2
        FUSE library version 3.2.1
        using FUSE kernel interface version 7.26
  GraphRoot: /home/javadm/.local/share/containers/storage
  GraphStatus:
    Backing Filesystem: xfs
    Native Overlay Diff: "false"
    Supports d_type: "true"
    Using metacopy: "false"
  ImageStore:
    number: 0
  RunRoot: /tmp/run-300005526
  VolumePath: /home/javadm/.local/share/containers/storage/volumes
  
[javadm@iZj6cdyw9ivwn9a3j8q0nzZ ~]$  docker pull ubuntu
Trying to pull registry.access.redhat.com/ubuntu...
  name unknown: Repo not found
Trying to pull registry.fedoraproject.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull registry.centos.org/ubuntu...
  manifest unknown: manifest unknown
Trying to pull docker.io/library/ubuntu...
Getting image source signatures
Copying blob fee5db0ff82f skipped: already exists
Copying blob fc878cd0a91c skipped: already exists
Copying blob 6154df8ff988 skipped: already exists
Copying blob d51af753c3d3 skipped: already exists
Copying config 1d622ef86b done
Writing manifest to image destination
Storing signatures
1d622ef86b138c7e96d4f797bf5e4baca3249f030c575b9337638594f2b63f01
[javadm@iZj6cdyw9ivwn9a3j8q0nzZ ~]$ docker image list
REPOSITORY                   TAG      IMAGE ID       CREATED        SIZE
docker.io/library/ubuntu     latest   1d622ef86b13   33 hours ago   76.3 MB
[javadm@iZj6cdyw9ivwn9a3j8q0nzZ ~]$

1.3总结问题

经过重复测试后，发现解决这种问题还是要先解决namespace分配的问题，正确的步骤应该这样。

1.3.1检查现有用户的UID和GID，并且找出最大的ID。

[javadm@iZj6cdyw9ivwn9a3j8q0nzZ ~]$ cat /etc/passwd|awk -F ':' '{print $3,$4}'|sort
0 0
1 1
11 0
12 100
14 50
193 193
2 2
28 28
300005526 400001528
3 4
4 7
5 0
59 59
6 0
65534 65534
7 0
72 72
74 74
8 12
81 81
93 93
992 988
993 989
994 990
995 992
996 993
997 994
998 996
999 997
[javadm@iZj6cdyw9ivwn9a3j8q0nzZ ~]$ cat /etc/group|awk -F ':' '{print $3}'|sort
0
1
10
100
11
12
15
18
19
190
193
2
20
21
22
28
3
33
35
36
39
4
400001528
5
50
54
59
6
63
65534
7
72
74
8
81
9
93
988
989
990
991
992
993
994
995
996
997
998
999
[javadm@iZj6cdyw9ivwn9a3j8q0nzZ ~]$

用户和组配置文件中最大的ID是400001528

1.3.2检查现有的/etc/subuid和/etc/subgid

[vagrant@localhost ~]$ cat /etc/subuid
vagrant:100000:65536
[vagrant@localhost ~]$ cat /etc/subgid
vagrant:100000:65536

最大的ID是100000+65536=165536

1.3.3为javadm用户配置/etc/subuid和/etc/subgid

[javadm@localhost ~]$ echo javadm:410000000:500000000 >> /etc/subuid
[javadm@localhost ~]$ echo javadm:410000000:500000000 >> /etc/subgid
[javadm@localhost ~]$ podman system migrate
[javadm@localhost ~]$ podman info

子用户使用的subuid初始值应该超出现有被使用的范围，之前找到的最大值是400001528。所以这里我们从410000000开始，最后一位是计数器设置要大于容器内用户的UID/GID，这里设置500000000。

1.3.4我们再来看下官方文档的说明：
Upgrade to rootless containers
If you have upgraded from RHEL 7, you must configure subuid and subgid values manually for any existing user you want to be able to use rootless podman.

Using an existing user name and group name (for example, jill), set the range of accessible user and group IDs that can be used for their containers. Here are a couple of warnings:

Don’t include the rootless user’s UID and GID in these ranges
If you set multiple rootless container users, use unique ranges for each user
We recommend 65536 UIDs and GIDs for maximum compatibility with existing container images, but the number can be reduced
Never use UIDs or GIDs under 1000 or reuse UIDs or GIDs from existing user accounts (which, by default, start at 1000)

Here is an example:

# echo "jill:165537:65536" >> /etc/subuid
# echo "jill:165537:65536" >> /etc/subgid
The user/group jill is now allocated 65535 user and group IDs, ranging from 165537-231072. That user should be able to begin running commands to work with containers now.

1.3.5容器启动后验证uidmap

[javadm@iZj6cdyw9ivwn9a3j8q0nzZ ~]$ podman unshare cat /proc/self/uid_map
         0  300005526          1
         1  410000000  500000000

容器中的用户uid 1对应宿主机的410000000，uid 2对应宿主机410000000-1+2，容器中的应用应用uid 300005526，对应宿主机410000000-1+300005526。以此类推。容器中最大用户ID不能超过500000000，符合我们的预期，验证通过。

参考资料
From Docker To Podman link
Why can’t rootless Podman pull my image link
there might not be enough IDs available in the namespace (system migrate doesn’t work1) link
Rootless Podman on CentOS link
Running rootless Podman as a non-root user link
start to use podman link

2.podman pull或者push http镜像遇到http: server gave HTTP response to HTTPS client

2.1发现错误


[javadm@instance-2 ~]$  podman pull 47.52.22.186:5000/ubuntu-robin2
Trying to pull 47.52.22.186:5000/ubuntu-robin2...
  Get https://47.52.22.186:5000/v2/: http: server gave HTTP response to HTTPS client
Error: error pulling image "47.52.22.186:5000/ubuntu-robin2": unable to pull 47.52.22.186:5000/ubuntu-robin2: unable to pull image: Error initializing source docker://47.52.22.186:5000/ubuntu-robin2:latest: error pinging docker registry 47.52.22.186:5000: Get https://47.52.22.186:5000/v2/: http: server gave HTTP response to HTTPS client
[javadm@instance-2 ~]$

2.2解决错误

[robin@instance-2 ~]$ cat /etc/containers/registries.conf
[registries.insecure]
registries = ['myregistry.local','47.52.22.186:5000']

默认情况下，这个registries=[]

经过验证，再拉取公有仓库的镜像，也正常。

[robin@instance-2 ~]$ docker pull docker.io/calico/node
Trying to pull docker.io/calico/node...
Getting image source signatures
Copying blob d28ec2c87ee9 done
Copying blob b26afdf22be4 done
Copying blob 218f593046ab done
Copying blob bcda813bc074 done
Copying blob 1629f7814fc2 done
Copying blob 3292684533a8 done
Copying blob 6f4c041f40a2 done
Copying blob 6cadf5d78391 done
Copying blob 0555b72fdf0d done
Copying blob 85205eb18483 done
Copying blob fddfe915f7e3 done
Copying blob b316dccc7951 done
Copying blob 3a7f9b1f1002 done
Copying config 3efc460414 done
Writing manifest to image destination
Storing signatures
3efc460414d9c653856724597620c005190df0c42472981fbd88612647a1d2de
[robin@instance-2 ~]$

2.3总结错误

默认情况下，podman客户端pull或者push镜像使用的是https协议，因此如果仓库为http就会遇到这种错误。
参考资料: Setup Docker Container Registry with Podman & Let’s Encrypt SSL.

3.podman 容器挂载本地磁盘，访问时遇到Permission denied的错误

3.1 发现问题

[javadm@gbl20154099 ~]$ docker container ls
CONTAINER ID  IMAGE    COMMAND               CREATED         STATUS            PORTS                     NAMES
43b0099a694e  nexus1     /bin/bash             33 minutes ago  Up 2 seconds ago                            test_user1
[javadm@gbl20154099 ~]$ docker container exec test_user1 ls /xxx/yyyyyy/
ls: cannot open directory '/xxx/yyyyyy/': Permission denied
Error: non zero exit code: 2: OCI runtime error

去复查发下，本次文件目录权限都是好的，奇怪了。

3.2 解决问题

[javadm@gbl20154099 ~]$ chcon -Rt svirt_sandbox_file_t /xxx/yyyyyy/
[javadm@gbl20154099 ~]$ docker container exec test_user1 ls /xxx/yyyyyy/
funding
landing
rejected
success
[javadm@gbl20154099 ~]$

猜测到可能是selinux拦截了对目录的访问，于是修改了selinux设置。

3.3 总结问题

下次就知道了，一旦宿主机和容器内部有目录的挂载，除了保证宿主机上这个目录权限外，还要保证OS层面允许容器访问这个目录。

K8S搭建（centos）一、环境准备
博客主要分享技术教程、工具教程、bug解决、前沿技术动态、编程经验、心得感悟等。 内容同步、干货获取、推广宣发请看侧栏推广信息
01-22 1632
每个人都有惰性，但不断学习是好好生活的根本，共勉！
kubernetes集群pod报错：error: code = Unknown desc = Error response from daemon: pull access denied
jiang0615csdn的博客
03-06 1113
pod报错：error: code = Unknown desc = Error response from daemon: pull access denied
CentOS8容器管理工具Podman
kongxx的专栏
02-04 3244
新年新装的 CentOS8 系统，装完发现没有 Docker 了，后来发现 CentOS8 使用 Podman 作为默认的容器管理工具了，大概看了一下帮助，其实 Podman 的用法几乎和原来的 docker 一样，命令基本都一样。下面就看看 Podman 怎样来管理容器吧。 安装 CentOS8 使用了 dnf 来做包管理器，当然 yum 也还是可以继续使用。 $ sudo dnf instal...
Podman 学习总结
轻风细雨_林木木
03-24 947
Podman（）是一个开源的容器管理工具类似于 Docker，可以用于拉取、运行、管理容器镜像。Podman 采用无守护进程的架构，使其更加安全和轻量级，适用于多种容器化场景。兼容方式说明让 Podman 兼容 Docker 命令，减少学习成本兼容 Docker CLI & Composepodman命令格式与 Docker 兼容，并支持直接将 Podman 容器转换为 Kubernetes 资源迁移 Docker 镜像/容器使用和进行迁移Podman 在生产环境中的应用Podman作为。
centos 8 使用podman 进行httpd容器搭建，使用主机ip进行访问
qq_41303761的博客
04-21 1367
环境准备 podman安装 dnf install podman //podman软件包安装 准备应用代码 以httpd为例，准备一个index.html文件即可 使用 容器获取 podman pull httpd //从默认centos的容器源进行镜像下载 镜像查看 podman image list //这个命令只会查看当前用户下的镜像信息，不同用户在拉取镜像时存放的路径不同 构建应用程序 编写Dockerfile FROM xxxx（image地址） # Add
CentOS8系统新特性(1)--Podman容器(再见Docker)
架构师亮哥的博客
01-25 1844
0x1 CentOS8.x默认Podman容器管理软件 Podman 是一个开源的容器运行时项目，可在大多数 Linux 平台上使用。Podman 提供与 Docker 非常相似的功能。正如前面提到的那样，它不需要在你的系统上运行任何守护进程，并且它也可以在没有 root 权限的情况下运行。Podman 可以管理和运行任何符合 OCI（Open Container Initiati...
podman pull或者push http镜像遇到http: server gave HTTP response to HTTPS client
poxiaomeng187的博客
04-23 2384
vi /etc/containers/registries.conf #增加以下配置 [[registry]] location = "192.168.240.99:5000" #你的仓库地址 insecure = true #允许http。原因:Docker自从1.3.X之后docker registry交互默认使用的是HTTPS，但是搭建私有镜像默认使用的是HTTP服务，所以与私有镜像交时出现以上错误。tips:配置文件有两种版本格式，v1和v2，两种格式的配置不能混用，混用会提示错误。
Centos8安装Oracle 19C RAC超级手册
08-02
- 安装过程中可能出现的错误需要详细记录，并根据Oracle官方文档或者社区资源进行问题排查和解决。 ### 总结 以上是关于在CentOS 8上安装Oracle 19C RAC的详细步骤和知识点梳理。在实施安装前，务必仔细阅读Oracle...
CentOS 安装软件出现错误：/lib/ld-linux.so.2: bad ELF interpreter 解决
09-15
在使用CentOS操作系统的过程中，我们可能会遇到这样的问题：在安装某些软件时，系统会报错“/lib/ld-linux.so.2: bad ELF interpreter”，这种错误通常发生在64位系统上尝试运行或安装32位程序时。本文将详细介绍这...
CentOS安装Docker后oci运行时错误的解决方案
当Docker运行时发生OCI运行时错误，通常意味着容器在尝试执行某个操作时，底层的容器运行时引擎（如runc或containerd）遇到了问题。 ### 知识点二：CentOS系统中安装Docker 在CentOS系统中安装Docker涉及一系列...
Centos7.4服务器安装apache及安装过程出现的问题解决方法
09-15
在本教程中，我们将深入探讨如何在CentOS 7.4服务器上安装Apache Web服务器以及如何解决安装过程中可能遇到的问题。Apache是世界上最流行的Web服务器软件，对于任何Linux服务器环境来说，都是部署静态网页和动态网站...
pod提示拉取镜像失败
wangerzheng
10-26 1654
问题： docker pull正常，但创建pod一直提示镜像拉取不下来； 解： 1、缺少secret 2、拉取本地镜像，用本地镜像去起pod imagePullPolicy: IfNotPresent Always总是拉取镜像 IfNotPresent本地有则使用本地镜像，不拉取 Never只使用本地镜像，从不拉取，及时本地没有 如果缺省imagePullPolicy,策略为always ...
Centos 8 安装docker 出现podman冲突
李昊轩的博客
10-13 1557
问题原因分析： Centos 8使用yum install docker -y时，默认安装的是podman-docker软件 先删掉 podman依赖 yum erase podman buildah curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker-ce.repo 重新安装 docker-ce yum install docker-ce docker-ce-cli contai
windows上使用代理podman依然无法拉取docker镜像
y0_618的博客
07-19 1884
修改 /etc/systemd/system.conf.d/default-env.conf 然后重启wsl podman-machine。在windows上已经有代理的情况下，只需要要将wsl上的代理配置指向windows的代理端口。需要说明的是配置的代理需要全局使用。添加到用户环境变量中podman是无法使用的。（设置->Proxy ->填写代理。->update -> 重启wsl podman-machine。在开启代理的情况下，依然无法拉取docker.io下的镜像。wsl2上配置代理。
redhat linux8 podman登录报x509: certificate has expired
cqszpx的博客
09-13 2101
如下： [student@servera ~]$ podman login registry.lab.example.com Username: admin Password: Error: error authenticating creds for "registry.lab.example.com": error pinging docker registry registry.lab.example.com: Get https://registry.lab.example.com/v2/:x50.
Linux环境下安装redhat8,在CentOS 8/RHEL 8系统上安装和使用Podman的方法
weixin_34397537的博客
05-11 438
本文介绍在CentOS 8/RHEL 8 Linux操作系统上安装Podman，RHEL 8/CentOS 8不再对Docker作为容器运行时提供官方支持，同时红帽一直在研究libpod(Podman的容器管理库)，该库为应用程序提供了一个库，以使用Kubernetes领域中可用的Container Pod concept，作为libpod项目一部分提供的工具之一是podman：用于管理Pod、容...
在CentOS 8/RHEL 8系统上安装Podman的方法
tonysh_zds的博客
03-03 1320
在CentOS 8或RHEL 8 Linux机器上安装Podman很容易，CentOS 8上大多数与容器相关的工具都可以在称为容器工具（container-tools）的模块上找到。 只需执行以下命令，你就可以开始了： `` $ sudo dnf module list | grep container-tools ![在这里插入图片描述](https://img-blog.csdnimg.cn/284a54dacb3645318729dee311fd933d.png?x-oss-process=image
signature=a000d6fcb8c03e41e14d4f62e4df6e00,CentOS8使用podman常见错误解决
weixin_42529366的博客
05-29 1552
podman常见错误解决1.podman 遇到there might not be enough IDs available in the namespace1.1发现错误：1.2解决问题：1.3总结问题2.podman pull或者push http镜像遇到http: server gave HTTP response to HTTPS client2.1发现错误2.2解决错误2.3总结错误3....
Windows10 Podman 报错 “Error: the WSL bootstrap script failed“
duskStar_blog
03-28 1015
在 podman machine init 的时候还是 podman machine start 的时候报关于 WSL 的错，绝大部分可能是因为 **Hyper-V** 的相关服务导致的。
Error writing docker_push_tb.sh: No space left on device
最新发布
03-25
<think>好的，用户遇到了Docker推送脚本时出现“no space left on device”的问题，需要解决。首先，我得理解这个错误的常见原因。通常，这种问题可能和磁盘空间不足有关，尤其是Docker使用的存储区域。Docker默认使用/var/lib/docker目录，如果这个分区空间不够，就会导致错误。 接下来，我应该考虑如何检查磁盘空间。用户可能需要运行df -h命令查看各分区的使用情况，特别是/var/lib/docker所在的挂载点。如果确实是空间不足，可能需要清理Docker的缓存、镜像、容器等。另外，Docker的日志文件也可能占用大量空间，特别是如果容器生成大量日志的话。 然后，想到Docker的系统命令来清理空间，比如docker system prune，这个命令可以删除停止的容器、未使用的网络、悬空镜像和构建缓存。不过，用户可能需要使用-a参数来删除所有未使用的镜像，而不仅仅是悬空的。但要注意，这可能会删除一些有用的镜像，所以需要谨慎。 另外，用户可能没有意识到Docker的存储驱动配置，比如使用overlay2时，如果分区设置不合理，也可能导致空间不足。这时候可能需要调整存储驱动或迁移Docker的数据目录到更大的磁盘分区。 还有，在推送镜像时，如果镜像本身很大，或者有多个标签的镜像占用空间，可能需要优化镜像大小，比如使用多阶段构建，减少层数，删除不必要的文件等。用户可能在构建镜像时没有优化，导致镜像过大，推送时占用过多临时空间。 最后，考虑到用户是在执行推送脚本时出现的问题，可能是在推送过程中生成了临时文件，占用了/tmp目录的空间。这时候需要检查/tmp目录的空间，或者设置Docker使用其他临时目录。 总结下来，可能的解决步骤包括检查磁盘空间、清理Docker资源、调整存储位置、优化镜像大小、处理临时目录空间等。需要逐步排查，找出具体原因，再采取相应措施。同时，用户可能需要具体的命令示例，比如如何清理Docker，如何迁移数据目录等，来实际操作解决问题。</think>### Docker推送脚本出现"No space left on device"的解决方法 当执行`docker_push_tb.sh`脚本时出现"no space left on device"错误，通常与Docker存储空间或系统临时空间不足有关。以下是系统性排查和解决方案： --- #### 1. **检查磁盘空间** ```bash df -h # 查看所有挂载点的空间使用情况 ``` 重点关注以下目录： - `/var/lib/docker`（Docker默认存储位置） - `/tmp`（临时文件目录） - 当前工作目录 **解决方法**： - 清理大文件：使用`ncdu`或`du -sh * | sort -h`定位大文件 - 扩展磁盘分区（需系统管理员权限） --- #### 2. **清理Docker缓存** Docker会积累悬空镜像、停止的容器等无用数据： ```bash docker system prune -a # 清理所有未使用的资源（谨慎操作） docker volume prune # 清理未使用的卷 ``` [^1] 注意：`-a`参数会删除**所有未被容器引用的镜像**，建议先备份重要镜像 --- #### 3. **迁移Docker存储目录** 若`/var/lib/docker`所在分区空间不足： ```bash systemctl stop docker rsync -a /var/lib/docker /new/path/ echo '{"data-root": "/new/path/docker"}' > /etc/docker/daemon.json systemctl start docker ``` --- #### 4. **调整日志配置** 容器日志可能占用大量空间： ```bash # 查看日志大小 du -sh /var/lib/docker/containers/*/*-json.log # 限制单个容器日志大小（在docker run时添加参数） docker run --log-opt max-size=10m --log-opt max-file=3 ``` --- #### 5. **清理构建缓存** 推送前如果执行过镜像构建，清理构建缓存： ```bash docker builder prune ``` --- #### 6. **优化镜像层** 推送大镜像时易触发空间问题： - 使用多阶段构建 - 合并RUN指令减少层数 - 删除不必要的依赖文件 --- #### 7. **临时目录处理** 设置Docker使用其他临时目录： ```bash export TMPDIR=/path/to/large/partition ``` --- ### 典型错误场景排查表 | 现象 | 高概率原因 | 验证命令 | 解决方案 | |-------|------------|----------|----------| | 推送时卡在某一层 | 镜像层过大 | `docker history 镜像名` | 优化镜像层 | | 报错伴随`/tmp`路径 | 临时空间不足 | `df -h /tmp` | 设置`TMPDIR`环境变量 | | 操作后立即报错 | Docker存储空间满 | `docker system df` | 执行`docker system prune` |
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值