背景

客户机器重启，有数服务没有正常拉起

避免问题方法

docker service ls 查看服务状态都为created。

docker inspect容器id发现有permission denied的报错字段。

怀疑是selinux没有设置永久禁用，getenforce果然不是disabled

于是更改/etc/selinux/config 文件配置中selinux为disabled

然后重启机器，发现服务自动拉起。