Docker异常:/lib/x86_64-linux-gnu/libnss_files.so.2: symbol __libc_readline_unlocked, version GLIBC_PRIVATE not defined in file libc.so.6 with link time reference

 

当使用docker cp 将容器内数据拷贝至主机时,或是使用docker export 命令归档容器文件时,出现下述异常:

Error response from daemon: error processing tar file: docker-tar: relocation error: /lib/x86_64-linux-gnu/libnss_files.so.2: symbol __libc_readline_unlocked, version GLIBC_PRIVATE not defined in file libc.so.6 with link time reference : exit status 127

则对应的解决方案为:

Initialize nss libraries in Glibc so that the dynamic libraries are loaded in the host environment not in the chroot from untrusted files. CVE-2019-14271 may allow unprivileged access to host system while copying files from a malicious container image with docker cp command. Affected versions: v19.03.0. Older Docker versions are not affected by this issue. This fix is included in the already released Docker v19.03.1. Users of Docker v19.03.0 are advised to upgrade. (可参考链接:https://www.cnblogs.com/cnlihao/p/11255000.html

根据上述的描述可知:当前docker 19.03.0的版本是存在这样一个bug的,不过已经在对应的 Docker v19.03.1上已经被修复过了,不过很不巧的是,当前楼主的版本就是:19.03.0,如下图所示:

所以此处,要想解决当前的问题,则必须是,升级当前版本了;

版本升级的步骤如下:

1、在对应的Docker官网,下载对应的RPM包:https://download.docker.com/linux/centos/7/x86_64/stable/Packages/ ,此处楼主选择的则是:19.03.1的RPM安装包

linux命令如下:wget https://download.docker.com/linux/centos/7/x86_64/stable/Packages/docker-ce-19.03.1-3.el7.x86_64.rpm

将对应的RPM包下载以后,则在对应的服务器上执行现有的Docker版本升级,使用命令为: yum -y update /opt/docker-ce-19.03.1-3.el7.x86_64.rpm,(需注意:升级现有的Docker版本将会导致所以已启的容器全部停止),此处更新对应的Docker版本以后,重复使用export命令,此时则不再出现上述异常

2、除了使用 yum -y update的方式进行更新外,也可以选择重新卸载当前Docker包后,重新安装新的Docker版本,如下所示:

  a)删除掉当前的旧版本Docker:

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine

  b)删除已有的镜像和容器数据(如果不进行删除,则新安装的Docker后,还是可以通过docker images 找到对应的镜像及容器信息)(此步骤:未测试)

find /etc/systemd -name '*docker*' -exec rm -f {} \;
find /etc/systemd -name '*docker*' -exec rm -f {} \;
find /lib/systemd -name '*docker*' -exec rm -f {} \;
rm -rf /var/lib/docker   #删除以前已有的镜像和容器,非必要
rm -rf /var/run/docker  

  c) 此处通过指定的软件包进行yum安装,sudo yum install /opt/docker-ce-19.03.1-3.el7.x86_64.rpm

  d) 启动Docker;systemctl start docker

3、使用yum直接安装对应的Docker存储库,(无需再手动下载RPM包,但需保证已链接互联网,适合直接进行在线安装的操作(RPM则适合进行离线的Docker安装))

  a) 参考 菜鸟教程中对Docker存储库的安装方式的介绍,如下链接:https://www.runoob.com/docker/centos-docker-install.html

  b) 参考 博客:https://www.cnblogs.com/wdliu/p/10194332.html

  c) 无论是上述的 菜鸟教程中所描述的安装方式,还是第二个博客中所描述的安装方式,其本质都是来自于,Docker官方教程中对存储库的在线安装的说明,如需参考Docker官方的安装教程,则可以参考该链接:https://docs.docker.com/install/linux/docker-ce/centos/ (其中分别说明了:1、在线使用Docker存储库的方式进行安装,2、适合于离线安装的rpm包的安装方式,以及3、直接在线使用便捷脚本的方式进行安装)

 

posted @ 2019-08-03 14:57  陈咬金  阅读(4633)  评论(1编辑  收藏  举报