# 深入了解SELinux与Docker的结合
在现代的云计算环境中，Docker作为容器化技术的佼佼者，广泛应用于应用程序的打包和部署。然而，随着安全性问题日益突显，如何在使用Docker的同时保持系统的安全性成为了一个亟需解决的问题。此时，SELinux（Security-Enhanced Linux）便成为了一个不可或缺的保护机制。
## 什么是SELinux？
SELinux是由美国
原创
2024-08-12 04:12:04
41阅读
# Docker SElinux 禁用指南
在使用 Docker 的过程中，特别是在 Linux 系统上，我们可能会遇到 SElinux（Security-Enhanced Linux）导致的一些权限问题。在某些情况下，我们需要临时或永久禁用 SElinux，以便 Docker 可以正常运行。本文将详细讲解如何禁用 SElinux，并提供具体的命令和步骤。
## 流程概述
下面是一个简单的步
原创
2024-08-08 13:21:22
213阅读
# Docker与SELinux的关系以及SELinux的关闭方法
在现代软件开发中，Docker已经成为容器化应用的主流选择。然而，在某些情况下，使用Docker时可能会遇到SELinux（Security-Enhanced Linux）相关的问题。SELinux是一种Linux内核的安全模块，旨在提供强大的访问控制功能。在这篇文章中，我们将探讨如何关闭Docker的SELinux，并具体分析
## Docker 与 SELinux 依赖
### 什么是 Docker？
Docker 是一个开源的容器化平台，可以帮助开发人员更容易地打包、交付和运行应用程序。使用 Docker，开发人员可以将应用程序及其所有依赖项打包到一个独立的容器中，然后在任何环境中运行这个容器。
### 什么是 SELinux？
SELinux（Security-Enhanced Linux）是一个Linux
原创
2024-03-28 07:54:00
147阅读
永久生效[root@wg ~]# getenforce
Enforcing
[root@wg ~]# vi /etc/selinux/config
| SELINUX=disabled
| # 参数可选enforcing、permissive、disabled
[root@wg ~]# reboot
[root@wg ~]# getenforce
Disabled 临时生效[root@wg ~
先说下Docker，Docker是一个开源的容器引擎，它有助于更快地交付应用。Docker可将应用程序和基础设施层隔离，并且能将基础设施当作程序一样进行管理。使用Docker可更快地打包、测试以及部署应用程序，并可以缩短从编写到部署运行代码的周期。Docker包含的组件：Docker daemon：Docker守护进程，是一个运行在宿主机的后台进程，可通过Docker客户端与之通信。Client：
转载
2024-09-26 14:28:41
41阅读
Dan在2016年将docker-selinux相关的名字改为container-selinux，但是很多旧的资料和网上文章还是使用旧的名字，在工作这些资料中的名字会令人不解，本篇博客介绍了改名的原因以及名字的对应。
转载
2018-09-03 17:24:43
3531阅读
SELINUX
DAC 自主安全控制 -rw-r--r-- root root f1
mac 强制安全控制 安全上下文 （五个字段）
原创
2012-09-20 09:30:52
1820阅读
一、selinux简介1.selinux（安全增强型linux）是可保护系统安全性的额外机制2.作用：在某种程度上，它可以被看作是与标准权限系统并行的权限系统。 在常规模式中，以用户身份运行进程，并且系统上的文件和其他资源都设置了权限标签。（控制那些用户对那些文件具有那些访问权selinux的另一个不同之处在于，若要访问文件，你必须具有普通访问权限和selinux访问权限。因此，即使以超级用户身份
转载
2024-02-05 01:17:07
138阅读
在处理Docker容器时，配合使用SELinux（Security-Enhanced Linux）往往会遇到权限相关的问题。尤其是当我们需要赋予特定目录给Docker使用时，SELinux的严格属性可能会阻止操作，从而导致各种错误。这篇文章将详细记录SELinux在赋予目录给Docker过程中遇到的问题、分析错误原因并提供解决方案。
### 问题背景
Docker是一个广泛使用的容器化技术，允
# 在Docker中禁用SELinux的指南
## 引言
在Linux操作系统中，SELinux（Security-Enhanced Linux）是一个实现强制访问控制（MAC）的安全模块。它可以防止恶意软件利用系统漏洞，但在某些情况下，尤其是在使用容器化技术（如Docker）时，可能会造成不必要的复杂性。本篇文章将介绍如何在Docker环境中禁用SELinux，以及相关的注意事项和最佳实践。
原创
2024-09-13 05:16:07
165阅读
# 使用Docker安装并禁用SELinux的完整指南
## 引言
在使用Docker进行容器化应用开发时，了解系统的配置和安全策略是相当重要的一环。特别是在CentOS等Linux发行版上，SELinux（Security-Enhanced Linux）是一个强制访问控制（MAC）机制，可能会影响Docker容器的正常运行。为确保Docker的顺利运行，这篇文章将逐步引导你如何安装Docke
挂载volume的行为volume的挂载是 以宿主机为主 ，主要有如下几个行为可能：hostcontainermount result文件夹不存在/文件夹存在但为空文件夹不存在/存在但为空/存在且不为空container中文件被覆盖（清空）文件夹存在且不为空文件夹不存在/存在但为空/存在且不为空container中文件夹内容被覆盖（原内容清空， 覆盖为host上文件夹内容）将容
转载
2023-10-05 20:25:56
266阅读
docker基本命令特别鸣谢：B站up主 狂神说java的视频，让我能短时间了解docker!docker文件系统docker镜像为分层设计，相比于全量的虚拟机镜像，少了引导程序bootfs，共用系统内核rootfs。配置层（容器层）commit镜像docker commit -a="" -m="" docker_id image_name:tag类似于给镜像打个快照。容器数据卷解决问题 ->
转载
2023-09-19 23:26:41
155阅读
网上看到的很多所谓的挂载都是容器创建时期的挂载，而且参数都不清不楚，整理如下(--name别名自己加)：docker run -v /src/path:/dest/path:rw ${IMAGE} ${ENTRY_POINT args}以上方法是不支持已经起来的运行时容器的，run表示create+start，是创建新容器。docker不支持runtime的挂载其实有点不讲道理，这种需求还是有的，
转载
2023-06-13 16:00:43
191阅读
文章目录前言docker数据管理数据卷挂载数据卷容器容器互联（使用centos镜像）暴露端口① -p：指定端口② -P：随机端口/sbin/init 内核启动时主动呼叫的第一个进程 前言docker 的镜像是由多个只读文件系统叠加在一起形成的，当我们在启动一个容器的时候，docker会加载这些只读层并在这些只读层的上面（栈顶）增加一个读写层，这是如果修改正在运行的容器中已有的文件，那么这个文件会
转载
2024-02-13 14:01:33
87阅读
docker命令行挂载NFS如下：docker volume create --driver local --opt type=nfs --opt o=addr=192.168.11.129,rw --opt device=:/nfsdir --name volume-nfs--opt type=nfs 指定type为nfs模式--opt o=addr=192.168.11.129,r
转载
2023-05-26 15:17:10
227阅读
1.引言docker的镜像是由多个只读的文件系统叠加在一起形成的。当我们在我启动一个容器的时候，docker会加载这些只读层并在这些只读层的上面(栈顶)增加一个读写层。这时如果修改正在运行的容器中已有的文件，那么这个文件将会从只读层复制到读写层。该文件的只读版本还在，只是被上面读写层的该文件的副本隐藏。当删除docker,或者重新启动时，之前的更改将会消失。在Docker中，只读层及在顶部的读写层
转载
2023-12-24 16:36:41
71阅读
Docker的容器数据卷技术当容器删除时，其数据也会本删除，则可以利用容器数据卷技术将容器中的文件挂载到宿主机上，这样容器内的数据就会同步到宿主机上。挂载数据Docker挂载数据有三种挂载方式：匿名挂载、具名挂载、指定路径挂载。匿名挂载：不指定宿主机挂载位置，由Docker自己指定挂载名称(一般随机生成一串哈希值)。docker run -d -P --name centos01 -v /usr/
转载
2023-09-19 23:21:49
124阅读
镜像命令
首先来看下镜像的名称组成：
• 镜名称一般分两部分组成：[repository]:[tag]。
• 在没有指定tag时，默认是latest，代表最新版本的镜像
转载
2023-07-27 18:03:24
149阅读
