标签：Docker

Docker删除网络时提示has active endpoints，说明仍有容器端点连接。本文介绍如何识别真实占用、处理Compose残留并在不误删业务容器的前提下安全清理网络。

修改daemon.json后Docker无法启动时，应先保留服务日志与原配置，再用dockerd校验JSON、检查重复参数和systemd启动项，最后安全重启并验证容器状态。

Docker执行run、pull或build时提示invalid reference format，通常不是镜像不存在，而是镜像引用、变量展开或命令换行格式不合法。本文介绍定位与修正方法。

Docker创建或启动容器时提示port is already allocated，说明目标主机端口已经被容器或本机进程占用。本文介绍定位端口所有者、调整映射并检查暴露范围的完整方法。

Docker使用bind mount时报invalid mount config，应先区分宿主机源路径不存在、容器目标路径不合法和远程daemon路径误判，再按--mount或-v的不同语义处理。

Docker客户端访问守护进程被拒绝时，应区分服务未运行、套接字权限、用户组会话和DOCKER_HOST配置；docker组等同授予高权限，生产环境需谨慎授权。

Docker创建网络出现Pool overlaps错误时，应先比对现有Docker网络、宿主机路由和VPN网段，再为新网络分配不重叠的子网，必要时调整默认地址池。

Docker发布端口后仍能绕过UFW访问，是因为流量在nat表中提前转向容器；应收紧绑定地址或在DOCKER-USER链实施访问控制。

PostgreSQL在容器中报could not resize shared memory segment时，应检查/dev/shm容量与inode、并行查询和容器shm_size，再通过重建容器持久修复。

docker exec提示executable file not found时，应确认容器状态、镜像内实际文件、PATH、用户和命令形式；不要用privileged掩盖缺少程序的问题。