Ubuntu 23.10下docker load提示“文件不存在”的问题排查

以下是几种可能的原因和对应的验证、解决方法：

1. Docker守护进程的安全策略限制 #

Ubuntu 23.10默认启用AppArmor安全模块，Docker守护进程的访问权限可能被限制，无法读取/web/tars目录下的文件。尽管当前用户能正常访问该文件，但Docker daemon以root身份运行时会受AppArmor规则约束。

• 验证：将worker.tar复制到/tmp目录，执行docker load --input /tmp/worker.tar，若成功则说明是目录权限/安全策略问题。
• 解决：要么调整AppArmor规则允许Docker访问/web/tars目录；要么将tar包移动到Docker默认有权限访问的目录（如/tmp或/var/lib/docker/tmp）。

2. 相对路径导致的执行环境差异 #

即使你已进入/web/tars目录，若执行docker load时使用相对路径，可能因执行环境的工作目录不一致（例如通过sudo执行时部分环境变量被重置）导致文件找不到。

• 验证：使用绝对路径执行命令：docker load --input /web/tars/worker.tar，观察是否仍报错。
• 解决：始终使用绝对路径指定tar包位置，避免相对路径带来的不确定性。

3. Docker版本兼容性问题 #

Ubuntu 23.10自带的Docker版本可能与生成该镜像tar包的Docker版本差异过大，导致镜像解析异常，错误提示被误导为“文件不存在”。

• 验证：查看本地Docker版本：docker --version，对比生成镜像时使用的Docker版本。
• 解决：按照Docker官方指引升级Ubuntu系统上的Docker到最新稳定版，再尝试加载镜像。

4. 文件特殊权限或属性限制 #

虽然ls和tar命令能正常访问文件，但文件可能设置了特殊属性（如chattr +i），或属主/属组权限配置导致Docker daemon无法读取。

• 验证：查看文件特殊属性：lsattr /web/tars/worker.tar，同时检查文件权限：ls -l /web/tars/worker.tar，确保root用户拥有读权限。
• 解决：若存在i属性，执行chattr -i /web/tars/worker.tar移除；若权限不足，执行chmod o+r /web/tars/worker.tar或调整文件属主为root。

内容的提问来源于stack exchange，提问作者Factor Three