在QEMU v8的OP-TEE环境中Buildroot运行Docker报错求助

1. 检查Docker守护进程状态与启动 #

• 查看守护进程运行状态：

  systemctl status docker
  # 若使用sysvinit初始化系统则执行
  service docker status
  

• 若进程未启动，手动启动守护进程：

  systemctl start docker
  # sysvinit环境执行
  service docker start
  

• 设置开机自启避免重复问题：

  systemctl enable docker
  

2. 修复Docker Socket权限问题 #

• 查看socket文件权限配置：

  ls -l /var/run/docker.sock
  

• 默认该文件属于docker用户组，将当前用户加入组并立即生效：

  usermod -aG docker $USER
  newgrp docker
  

3. 验证Buildroot与内核配置完整性 #

• Buildroot配置检查：
  • 若使用systemd，确保开启BR2_INIT_SYSTEMD=y；若用sysvinit，需启用BR2_PACKAGE_CGROUPFS_MOUNT=y以挂载cgroup文件系统
  • 确认编译过程中无依赖缺失报错（你已添加的软件包已覆盖基础依赖，但需确保编译完成）
• 内核配置强制检查：
  通过make linux-menuconfig进入内核配置界面，必须开启以下核心选项：

  CONFIG_CGROUPS=y
  CONFIG_CGROUP_PIDS=y
  CONFIG_CGROUP_CPUACCT=y
  CONFIG_MEMCG=y
  CONFIG_MEMCG_SWAP=y
  CONFIG_OVERLAY_FS=y
  CONFIG_NAMESPACES=y
  CONFIG_NET_NS=y
  CONFIG_PID_NS=y
  CONFIG_IPC_NS=y
  CONFIG_UTS_NS=y
  

4. 排查QEMU与OP-TEE环境限制 #

• 给QEMU虚拟机分配至少2GB内存，Docker运行需要足够的资源支撑
• 确认OP-TEE定制内核未裁剪Docker必需的内核特性，若存在裁剪需重新编译内核

5. 手动启动Docker Daemon定位具体错误 #

• 直接运行dockerd查看实时日志，根据输出的错误信息精准排查：

  dockerd
  

  例如日志提示cgroup挂载失败、存储驱动不支持等，可针对性处理

内容的提问来源于stack exchange，提问作者Shirin Ebadi