相同的Docker映像在Windows的Docker中有效，但在Linux的Docker中无效

Question

我想实现的目标
我想通过sqlplus连接到oracle容器内的oracle数据库

我的问题是
我可以在Docker for Windows中连接到同一映像的数据库，但不能在Linux主机上连接

我做了什么

视窗

c:\>docker pull wnameless/oracle-xe-11g
c:\>docker run -d -p 49160:22 -p 49161:1521 wnameless/oracle-xe-11g
c:\>docker exec -it f79f7aa5222c /bin/bash
root@f79f7aa5222c:/# sqlplus system/oracle

结果：

SQL * Plus：版本11.2.0.2.0,2017年7月19日星期三生产

版权所有（c）1982、2011，Oracle。 版权所有。

已连接到：Oracle Database 11g Express Edition 11.2.0.2.0版-64位生产

Linux的

[xx@yy Docker]$ sudo docker pull wnameless/oracle-xe-11g
[xx@yy Docker]$ sudo docker run --shm-size=2g -d -p 49160:22 -p 49161:1521 wnameless/oracle-xe-11g
[xx@yy Docker]$ sudo docker exec -it cea28583cb1c /bin/bash
root@cea28583cb1c:/# sqlplus system/oracle

结果：

SQL * Plus：11.2.0.2.0版本于2017年7月19日星期三生产

版权所有（c）1982、2011，Oracle。 版权所有。

错误：
ORA-01034：ORACLE不可用
ORA-27101：共享内存领域不存在
Linux-x86_64错误：2：没有这样的文件或目录
进程ID：0
会话ID：0序列号：0

信息 Linux系统：

码头工人信息

[xx @ yy Docker] $ sudo docker信息
货柜：1
跑步：1
已暂停：0
已停止：0
图片：33
伺服器版本：1.13.1
存储驱动程序：devicemapper
池名称：docker-8：17-4460587-pool
池块大小：65.54 kB
基本装置大小：10.74 GB
支持文件系统：xfs
数据文件：/ dev / loop0
元数据文件：/ dev / loop1
使用的数据空间：4.741 GB
数据空间总计：107.4 GB
可用数据空间：23.21 GB
使用的元数据空间：4.289 MB
元数据空间总计：2.147 GB
可用的元数据空间：2.143 GB
精简池最小可用空间：10.74 GB
支持的Udev Sync：true
启用延迟移除：false
启用延迟删除：false
延迟的已删除设备计数：0
数据循环文件：/ var / lib / docker / devicemapper / devicemapper / data
警告：强烈建议不要将环回设备用于生产。 使用--storage-opt dm.thinpooldev指定自定义块存储设备。
元数据循环文件：/ var / lib / docker / devicemapper / devicemapper / metadata
图书馆版本：1.02.137（2016-11-30）
日志记录驱动程序：已记录日志
Cgroup驱动程序：systemd
插件：
数量：本地
网络：网桥主机macvlan空覆盖
授权：rhel-push-plugin
群：无效
运行时：oci runc
默认运行时：oci
初始化二进制文件：/ usr / libexec / docker / docker-init-current
容器版本：（预期：aa8187dbd3b7ad67d8e5e3a15115d3eef43a7ed1）
runc版本：不适用（预期：9df8b306d01f59d3a8029be411de015b7304dd8f）
初始版本：不适用（预期：949e6facb77383876aeff8a6944dde66b3089574）
安全选项：
的Seccomp
警告：您没有使用默认的seccomp配置文件
设定档：/etc/docker/seccomp.json
SELinux的
内核版本：4.11.9-300.fc26.x86_64
操作系统：Fedora 26（工作站版）
OSType：Linux
架构：x86_64
Docker挂钩数量：3
处理器：8
总内存：7.776 GiB
名称：yy.domain.de
ID：4YVE：4FQ7：27SF：5JZJ：H6RA：P4H5：TK6O：FAGY：CKHS：RQGQ：3BDS：L7W7
Docker根目录：/ var / lib / docker
调试模式（客户端）：false
调试模式（服务器）：false
注册表： https ： //registry.fedoraproject.org/v1/
实验性：错误
不安全的注册表：
127.0.0.0/8
启用实时还原：false
注册表：registry.fedoraproject.org（安全），registry.access.redhat.com（安全），docker.io（安全）

Docker日志

[xx @ yy Docker] $ sudo docker日志cea28583cb1c
启动Oracle Net Listener。
正在启动Oracle Database 11g Express Edition实例。
/usr/sbin/startup.sh：忽略/docker-entrypoint-initdb.d/*

DF

root @ cea28583cb1c：/＃df -h
已使用的文件系统大小可用百分比已安装在
/ dev / mapper / docker-8：17-4460587-f479be876efbf45834ea013ac119d63629944a2b315c7cbe7da3a22c1b1e566e 10G 1.9G 8.2G 19％/
tmpfs 3.9G 0 3.9G 0％/ dev
tmpfs 3.9G 0 3.9G 0％/ sys / fs / cgroup
/ dev / sdb1 110G 89G 17G 85％/ etc / hosts
shm 2.0G 0 2.0G 0％/ dev / shm
tmpfs 3.9G 0 3.9G 0％/ sys /固件

统计

root @ cea28583cb1c：/＃stat /
文件：“ /”
大小：253块：0 IO块：4096目录
设备：fd01h / 64769d索引节点：131链接：22
访问：（0755 / drwxr-xr-x）Uid：（0 / root）Gid：（0 / root）
访问时间：2017-07-11 07：12：36.676904944 +0000
修改：2017-07-19 07：33：44.026249772 +0000
变更：2017-07-19 07：33：44.216248030 +0000
出生时间：-

lsnrctrl

xx @ yy：/ etc / selinux＃lsnrctl状态

适用于Linux的LSNRCTL：版本11.2.0.2.0-生产于2017年7月19日11:30:37

版权所有（c）1991、2011，Oracle。 版权所有。

连接到（DESCRIPTION =（ADDRESS =（PROTOCOL = IPC）（KEY = EXTPROC_FOR_XE）））
聆听者的状态
别名李斯特
适用于Linux的TNSLSNR版本：11.2.0.2.0版-生产
开始日期19-JUL-2017 07:33:46
正常运行时间0天3小时。 56分钟 51秒
跟踪电平关闭
安全性：本地操作系统身份验证
SNMP关闭
默认服务XE
侦听器参数文件/u01/app/oracle/product/11.2.0/xe/network/admin/listener.ora
侦听器日志文件/u01/app/oracle/diag/tnslsnr/cea28583cb1c/listener/alert/log.xml
侦听端点摘要...
（DESCRIPTION =（ADDRESS =（PROTOCOL = IPC）（KEY = EXTPROC_FOR_XE）））
（DESCRIPTION =（ADDRESS =（PROTOCOL = TCP）（HOST = cea28583cb1c）（PORT = 1521）））
服务摘要...
服务“ PLSExtProc”具有1个实例。
状态为UNKNOWN的实例“ PLSExtProc”具有1个用于该服务的处理程序。
命令成功完成

我已经尝试过的

我尝试了两个用户，oracle和root。
我将/ u01 / app / oracle的权限更改为755
我检查了selinux，它似乎没有激活/安装。 至少这就是docker信息告诉我的东西，我找不到sestatus命令，/ etc / selinux仅包含semanage.conf。
我尝试了几种不同的oracle映像，每个容器中的结果相同。

编辑根据要求，我尝试自己启动oracle服务：

service oracle-xe start

alert_XE.log的结果：

启动ORACLE实例（正常）
LICENSE_MAX_SESSION = 0
LICENSE_SESSIONS_WARNING = 0
选择了无锁存SCN方案3
使用LOG_ARCHIVE_DEST_1参数默认值作为USE_DB_RECOVERY_FILE_DEST
撤消保留的自动调整功能已打开。
IMODE = BR
伊拉特= 19
LICENSE_MAX_USERS = 0
SYS审核已禁用
启动：
Oracle Database 11g Express Edition 11.2.0.2.0版-64位生产。
在服务器端spfile /u01/app/oracle/product/11.2.0/xe/dbs/spfileXE.ora中使用参数设置
具有非默认值的系统参数：
会话数= 176
sga_target = 576M
control_files =“ /u01/app/oracle/oradata/XE/control.dbf”
兼容=“ 11.2.0.0.0”
db_recovery_file_dest =“ / u01 / app / oracle / fast_recovery_area”
db_recovery_file_dest_size = 10G
undo_management =“自动”
undo_tablespace =“ UNDOTBS1”
remote_login_passwordfile =“独家”
调度员=“（PROTOCOL = TCP）（SERVICE = XEXDB）”
shared_servers = 4
job_queue_processes = 4
audit_file_dest =“ / u01 / app / oracle / admin / XE / adump”
db_name =“ XE”
open_cursors = 300
pga_aggregate_target = 195840K
diagnostic_dest =“ / u01 / app / oracle”

Answer 1

终于解决了难题。

事实证明SELinux是活跃的。 我不知道几周前我怎么想念它。 我肯定检查过，但也许我在容器内而不是主机内。 因此，我使用--privileged标志运行了容器，然后突然我可以连接到数据库了。

感谢您的评论，对不起，我将其发布在这里，您说对了@jww。 我将确保以后只在此处发布编程问题。 抱歉

Answer 2

您还可以编辑/etc/sysconfig/docker --selinux-enabled从通常默认情况下添加的选项中删除--selinux-enabled 。 然后重启docker服务：

sudo systemctl restart docker

要么

sudo service docker restart