crictl 遇到报错 /run/containerd/containerd.sock: connect: permission denied

于 2025-04-24 00:15:00 发布
阅读量300 收藏
点赞数 5
分类专栏： 各种问题 文章标签： crictl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gs80140/article/details/147337130
版权

报错内容

crictl --runtime-endpoint unix:///run/containerd/containerd.sock logs CONTAINERID FATA[0000] validate service connection: validate CRI v1 runtime API for endpoint "unix:///run/containerd/containerd.sock": rpc error: code = Unavailable desc = connection error: desc = "transport: Error while dialing: dial unix /run/containerd/containerd.sock: connect: permission denied"

使用root账号运行, 但实际的账号是 user账号

通过命令 getent group user 获取用户的 group id = 1000

通过修改  /etc/containerd/config.toml

[grpc]
  address = "/run/containerd/containerd.sock"
  gid = 1000  # Replace with your desired group ID (e.g., `containerd` group)

重启 sudo systemctl restart containerd

解决问题

【k8s】ubuntu18.04 containerd 手动从1.7.15 换为1.7.20
突围
08-18 157
/etc/systemd/system/containerd.service
【ubuntu24.04】k8s 部署6：calico容器正常启动
突围
08-19 382
拥有一个带有 Calico 的单主机 Kubernetes 集群。
[docker] /var/run/docker.sock:connect:permission denied
锡城小凯的博客
03-30 1414
在使用docker时，因为系统权限的问题，导致每次重启电脑都会出现文件没有权限的问题，导致没法使用docker。
k8s containerd集群配置安装完整踩坑教程
神棍之路
08-24 6533
完整踩坑和精简内容。
【K3S 一】部署K3S集群(单Master)
刘元林的博客
04-09 6284
目录 K3S嵌入式组件及其版本 K3S工作架构拓扑 在线快速安装（Quick-Start - Install Script） 离线安装（Air-Gap Install） 高级配置 私有仓库配置 使用Docker作为容器运行时 普通用户执行客户端命令 FAQ K3S嵌入式组件及其版本 如下列表所示，K3S嵌入式集成了K8S集群所需的几乎所有关键组件，其中从Kubernetes到FLannel被集成到了K3S二进制可执行程序；从Metrics-server到Local-path-pro.
docker pull 拉取报错 ：permission denied while trying to connect to the Docker daemon socket
qq_54870665的博客
07-12 1027
permission denied while trying to connect to the Docker daemon socket at unix:// /var/run/docker.sock:
k8s集群部署
sohapicat的博客
08-04 526
中说明containerd默认禁止了CRI集成插件，需要到/etc/containerd/config.toml中将disabled_plugins 列表中cri删除，并重启containerd。解决方法：将控制节点上/etc/cni/net.d 目录下的文件拷贝到有问题的节点上。显示为Disabled则selinux已经关闭。在节点使用获取的命令加入集群。在master节点上使用。
边缘计算-树莓派配置k8s(containerd)
weixin_52823539的博客
07-20 1219
2023.10.11日更新本文对树莓派4B进行系统安装、cri-containerd安装、k8s安装、master节点初始化。环境配置版本：==cri-containerd:v1.6.24 ==截至2023年10月11日树莓派清华源、k8s阿里源可以使用。
kubeadm部署指定版本的K8s+containerd+docker——图文详细版（上）
一叶的博客
07-31 5596
Containerd的默认配置文件为/etc/containerd/config.toml，我们可以通过命令来生成一个默认的配置,，需要把Containerd相关的文件都放入/etc/containerd文件夹，创建/etc/containerd文件夹并生成Containerd的配置文件。在国内拉取公共镜像仓库的速度比较慢，为了节约拉取时间，需要为Containerd配置镜像仓库的mirro，其中Containerd和Docker相比的区别如下。......
两句话讲清楚离线安装k8s
李英俊小朋友
12-16 1050
终于搞到k8s了，老生常谈的原因，我要突破离线部署，这次成功了1.20.9版本的，1.31.3浅尝辄止了，不过后面如果我能突破新版本的k8s离线部署，我会回来更新的~
运维实践 | 使用K3S之快速搭建精简版本K8S集群环境，助力开发测试环境!
WeiyiGeek 唯一极客IT知识分享
01-03 1368
它是一个轻量级K8S(Lightweight Kubernetes)同时它也是一个云原生计算基金会(CNCF)沙盒项目, 为物联网和边缘计算构建的经过认证的 Kubernetes 发行版, 减少了kubernetes云供应商相关插件所以其更加精简, 部署也更加简单。
go mod 使用旧版本 版本号指定
热门推荐
gs80140的专栏
07-10 2万+
在使用go mod的过程中,发现不容易指定版本号 尤其是没有打tag的,不知道怎么指定版本号, 不知道有哪版本号 正常使用都没有问题,但是当引用的项目用了旧的代码, 这时候必须使用旧的版本,无法指定版本,不知道如何入手 尤其是k8s.io不知道是什么鬼, 从哪里看它的代码,只知道github.com 这个时候在 go.mod文件中 require 里面加上 github.com/kuberne...
kubeadm join 超时  uploading crisocket: timed out waiting for the condition
gs80140的专栏
06-18 1万+
kubeadm join 192.168.220.128:6443 --token somttu.2cxum2mi9eo9djkt --discovery-token-ca-cert-hash sha256:a2bab2a96f6fc328f764e5454e52f4bf98723f6113861ecefa0e2ec57684cc2f --ignore-preflight-errors=all ...
windows 10 自带的 ubuntu 安装 g++ 遇到的问题Depends: g++-4.8 (>= 4.8.2-5~) but it is not going to be installed
gs80140的专栏
04-26 1万+
windows 10自带ubuntu版本 No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 16.04.2 LTS Release: 16.04 Codename: xenial sudo apt-get install g++ Reading p...
java.lang.AbstractMethodError: org.slf4j.impl.Log4jLoggerAdapter.log
gs80140的专栏
11-13 9091
启动  严重: Exception sending context initialized event to listener instance of class org.springframework.web.context.ContextLoaderListener java.lang.AbstractMethodError: org.slf4j.impl.Log4jLoggerAdapt
win10 docker desktop 报 docker desktop stopped
gs80140的专栏
10-24 7499
docker desktop 在win10安装
win10 ubuntu 安装卸载软件报错 Sub-process /usr/bin/dpkg returned an error code (1)
gs80140的专栏
06-12 5637
sudo apt-get install docker-ce=18.06.3~ce~3-0~ubuntu Reading package lists... Done Building dependency tree Reading state information... Done The following packages will be REMOVED: docker-ce-cli T...
DELL R720服务器 U盘 重装系统避坑
gs80140的专栏
10-31 4854
然后遇到 Meida not found .Plaease insert a media and retry 警告, 虽然我已经插了U盘 这个警告可以不用管它, ok后重启服务器, 按F11或者不按, 我也搞不清楚哪个起作用了, 重启后就显示了bios配置, 让我选择启动盘, 我选择了正确的U盘 , U盘是通过 ventory-1.0.15.zip 软件制作的启动盘, 上面有 操作系统安装文件 CentOS-7-x86_64-DVD-2207-02.iso。选择后, 就开始正式进入安装流程了.
报错 target\classes does not exist or is not a directory
gs80140的专栏
12-26 4388
错误原因：项目路径中含有中文。 为了避免类似错误，以后无论什么程序，都不要创建含有中文的路径。
linux k8s crictl -r unix:///var/run/containerd/containerd.sock images
最新发布
02-07
通常情况下，默认配置文件位于 `/etc/crictl.yaml`，你可以编辑此文件指定 `runtime-endpoint` 指向 Containerd 的 Unix Domain Socket 地址 (`unix:///var/run/containerd/containerd.sock`)。 如果尚未更改过配置...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值