多克（Docker）一直很好用，直到它抛出一条油腻且缺乏上下文信息的错误消息，让你为某个只需一行命令就能修复的问题浪费二十分钟。我一直在收集这些错误——包括确切的错误字符串以及针对每个错误首先应检查的内容。以下是十个最耗费时间的错误。
1. 无法连接到位于 unix:///var/run/docker.sock 的多克守护进程
引擎不可达。按可能性从高到低排列：守护进程未运行（systemctl status docker）、你不在 docker 用户组中（执行 sudo usermod -aG docker $USER，然后注销并重新登录），或者你指向了错误的 DOCKER_HOST。这几乎从来不是多克本身损坏的问题，而是多克没有启动，或者你没有被授权访问。
2. 设备上无剩余空间
多克会囤积资源。悬空镜像、已停止的容器、未使用的卷和构建缓存会堆积在多克根磁盘上。docker system df 可以显示空间去向；docker system prune -a --volumes 可以回收空间（请先阅读它将删除的内容）。如果 df -h 显示你有空间，但多克认为没有，你可能已耗尽索引节点（inodes）。
3. 绑定 0.0.0.0:8080 失败：端口已被分配
某些程序已经占用了该端口——通常是你忘记仍在运行的容器。使用 docker ps 查找该容器，或使用 ss -tlnp | grep 8080 查找非多克进程。停止占用者或映射到不同的主机端口。
4. 拉取访问被拒绝...仓库不存在或可能需要 'docker login'
三种情况：镜像名称/标签错误、它是私有仓库且你未通过身份验证（需执行 docker login），或者你达到了多克中心（Docker Hub）的匿名拉取速率限制。错误信息显示“不存在或需要登录”是有原因的——请同时检查这两项。
5. 执行格式错误
你为一个中央处理器架构构建了镜像，却在另一个架构上运行——典型的情况是在苹果硅芯片（arm64）上构建的镜像部署到了 amd64 服务器上。使用 docker buildx 构建多架构镜像，或固定 --platform 以匹配你的目标平台。
6. 开放容器倡议运行时创建失败
这是一种底层的容器启动失败。有用的信息总是在冒号之后——例如缺少二进制文件、挂载错误或权限问题。请阅读完整消息；仅看 OCI runtime create failed 本身并不能提供任何有用信息。
7. 在 $PATH 中未找到可执行文件
你的 CMD 或 ENTRYPOINT 指向了一个镜像中不存在的二进制文件——通常是因为精简版或无发行版基础镜像不包含 shell，或者你假设某个工具已安装。检查执行格式与 shell 格式的区别，并确认该二进制文件确实存在于最终层中。
8. 传输层安全握手超时
通常不是证书问题——而是网络
免责声明：本文内容来自互联网，该文观点不代表本站观点。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请到页面底部单击反馈，一经查实，本站将立刻删除。
