docker守护进程启动的时候，会默认赋予名字为docker的用户组读写Unix socket的权限，因此只要创建docker用户组，并将当前用户加入到docker用户组中，那么当前用户就有权限访问Unix socket了，进而也就可以执行docker相关命令。docker进程使用Unix Socket而不是TCP端口，而默认情况下，Unix socket属于root用户，需要root权限才能访问

systemctl restart docker 卡住未知原因：可能是启动的容器数量过多，或者磁盘IO问题解决方式：systemctl start docker-cleanup.servicesystemctl start docker1、通过docker run执行命令，或许返回信息2、通过docker logs 去获取日志，做有针对性的筛选3、通过systemctl status docker

linux服务器磁盘弹性扩容时，会出现没有挂载到理想的目录下，这时候就需要通过命令从新挂载目录，以下示例是把默认挂载目录/home更改为/data。###查看文件形式，确保原有数据盘文件结构。把挂载点信息 /home改为/data。7.重启服务器并检查df -lh。解除数据盘的挂载点 /home。df -lh再次查看确认。####查看现有挂载信息。###查看挂载文件信息。df -lh 再次确认。从

报错为：docker0: iptables: No chain/target/match by that name原因：docker服务iptables问题解决方式：重启docker服务system restart docker。

未知原因：docker服务无法正常load解决方式：卸载docker， 删除docker.service重新安装docker。

原因：Docker版本和操作系统版本不匹配解决方式：重新安装和操作系统内核支持的docker 版本。

未知原因：docker 被mask解决方式：systemctl unmask docker.servicesystemctl unmask docker.socketsystemctl start docker.service1、通过docker run执行命令，或许返回信息2、通过docker logs 去获取日志，做有针对性的筛选3、通过systemctl status docker查看doc

原因：网卡配置问题解决方式：重启网卡。

原因：Docker版本和操作系统版本不匹配解决方式：重新安装和操作系统内核支持的docker 版本。

原因：docker name重名解决方式：改名容器或者删除重建容器。