来自守护进程的错误响应：无法杀死容器：权限被拒绝，如何在 Ubuntu 20.04 上杀死 docker 容器？

Question

我试图杀死一个 docker 容器，但我的许可被拒绝。我使用Ubuntu 20.04，客户端的docker版本是20.10.7，服务器的docker版本是20.10.11。

这是我得到的日志：

Error response from daemon: Cannot kill container: fastapi_server: permission denied

我读到我应该使用这个命令来重新启动 docker。

sudo systemctl restart docker.socket docker.service

但问题是，当我执行此命令时，我的所有容器和图像都会消失，但如果我尝试在 localhost:8000 上，我的端口被我想要删除的容器占用。如果我运行 sudo netstat -anp | grep 8000，我得到：

tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN    2493/docker-proxy   
tcp6       0      0 :::8000                 :::*                    LISTEN    2500/docker-proxy 

所以这证实了我的端口已经被 docker 容器占用，但是当我运行 docker ps -a 时，我没有得到任何容器。我也尝试过 docker Kill ，但没有成功。

我应该如何杀死这个容器&释放我的 8000 端口吗？

Answer 1

在这些情况下什么对我有用：

sudo systemctl restart docker.socket docker.service
sudo docker image rm -f $(sudo docker image ls -q)

Answer 2

看来我已经使用 snap 安装了 docker 并使用了 docker 存储库：

sudo snap list

所以：

sudo snap remove docker --purge
sudo aa-remove-unknown

同时使用描述的方法重新安装 Docker 这里解决了我的问题！无需禁用或删除 apparmor。

Answer 3

删除 AppArmor 之前请三思。据我了解，这是应用程序安全的核心，例如最近的主要 Ubuntu 版本。

看来权限问题是特定于 Docker 版本的。假设您的 Docker 版本也是通过 snap 安装的，请尝试将您的 Docker 版本至少升级到当前测试版，例如使用

snap refresh docker --beta

20.10.12 似乎工作正常。

（事实上​​，我接受了这个建议，并删除了我的 AppArmor - 快照消失了。然后尽快重新安装，相关快照的设置仍然在我身边 - 后来安装了 docker，遇到问题，升级了它：似乎很有魅力.)

Answer 4

停止使用以下命令

sudo aa-remove-unknown

Answer 5

尝试以下步骤：

docker inspect

找到 PID 并终止该进程。

如果这不起作用，请检查与

dmesg

Docker 相关的所有内容。您可以将输出放在这里，我们可以帮助您。

好吧，从你的角度看来，你的 AppArmor 有问题。试试这个：

sudo apt purge --auto-remove apparmor
sudo service docker restart
docker system prune --all --volumes

Answer 6

我从 snap 安装了 Docker，并遇到了权限被拒绝的错误响应。在阅读了许多用户在 apparmor 建议中遇到更多问题后，我从 snap 中卸载了 Docker，然后使用 digitalocean 的 Docker 安装教程。

它对我有用，在这里发布作为遇到同样问题的其他人的参考。

Answer 7

就我而言，从 Bionic 升级后，它在 Ubuntu 20.04 上也是 apparmor。通过运行 dmesg 我收到错误消息：

[1113458.482007] audit: type=1400 audit(1672134271.112:1718): apparmor="DENIED" operation="signal" profile="docker-default" pid=1654 comm="dockerd" requested_mask="receive" denied_mask="receive" signal=kill peer="snap.docker.dockerd

要解决此问题，请编辑 /etc/apparmor.d/docker 并添加到开头（但是，在 'profile docker-default .... {' 之后）以下行：

 signal,

然后重新加载 apparmor

 sudo systemctl reload apparmor

这至少在我的电脑上修复了它。

查看更多 https://manpages.ubuntu.com/manpages/ xenial/man5/apparmor.d.5.html 在信号部分下：

Example AppArmor signal rules:

       # Allow all signal access
       signal,

Answer 8

我也有类似的问题；原来我有两个docker安装。我按照 this 答案中的说明进行操作，但简而言之，docker 有两种安装，一种来自 apt< /code> 和另一个来自 snap 的内容。您需要从 snap 中删除那个，只保留 apt 中的那个。说明在链接中。

Answer 9

我找到了关于这个主题的中等帖子。我通常不会只遵循您在网上找到的任何命令。然而，这一次我迫切需要一个解决方案，而且它似乎奏效了。

https://medium.com/devops-technical-notes-and-manuals/how-to-solve-cannot-kill-docker-container-permission-denied-error-message-e3af7ccb7e29

TLDR：执行以下命令从 AppArmor 中删除未知解决了我的容器问题sudo aa-remove-unknown