是用Rancher 部署应用时碰到的坑：
rancher v2.1.2
standard_init_linux.go:178: exec user process caused "operation not permitted”
standard_init_linux.go:178: exec user process caused "operation not permitted”
解决方案：
#在你的主机里，查找/etc目录下的sysconfig/docker文件，然后将--selinux-enabled 删除 或者--selinux-disabled
vi /etc/sysconfig/docker
# Modify these options if you want to change the way the docker daemon runs
OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false'
if [ -z "${DOCKER_CERT_PATH}" ]; then
DOCKER_CERT_PATH=/etc/docker
fi
# Do not add registries in this file anymore. Use /etc/containers/registries.conf
# instead. For more information reference the registries.conf(5) man page.
# Location used for temporary files, such as those created by
# docker load and build operations. Default is /var/lib/docker/tmp
# Can be overriden by setting the following environment variable.
# DOCKER_TMPDIR=/var/tmp
# Controls the /etc/cron.daily/docker-logrotate cron job status.
# To disable, uncomment the line below.
# LOGROTATE=false
# docker-latest daemon can be used by starting the docker-latest unitfile.
# To use docker-latest client, uncomment below lines
#DOCKERBINARY=/usr/bin/docker-latest
#DOCKERDBINARY=/usr/bin/dockerd-latest
#DOCKER_CONTAINERD_BINARY=/usr/bin/docker-containerd-latest
#DOCKER_CONTAINERD_SHIM_BINARY=/usr/bin/docker-containerd-shim-latest
删除后是这样的：
OPTIONS='--log-driver=journald --signature-verification=false'
然后重新启动docker，应用自动会部署成功：
sudo systemctl daemon-reload
sudo systemctl restart docker
分析：
selinux是什么：
安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统
&：SELinux 的作用及权限管理机制
SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。
设想一下，如果一个以 root 身份运行的网络服务存在 0day 漏洞，黑客就可以利用这个漏洞，以 root 的身份在您的服务器上为所欲为了。是不是很可怕？
SELinux 就是来解决这个问题的。
selinux 开启和关闭
所有function都支持 – Selinux在没有指定新的权限的情况下工作。 当守护程序在没有selinux支持的情况下运行时，没有新的权限可以使用。 宽容vs强制模式没有效果。
Docker中阻止selinux转换的无新特权的解决方法，可以详细讨论下，目前的解决办法，就是禁用。
