CentOS7+Docker-CE+Prometheus容器启动失败：权限拒绝报错求助

1. 排查SELinux限制（CentOS7默认开启） #

CentOS7自带的SELinux会默认拦截容器对宿主机目录的访问，先临时关闭验证：

setenforce 0

然后重启容器：

docker-compose up -d

如果容器正常启动，说明是SELinux导致的问题，可配置永久规则避免反复关闭：
给宿主机的Prometheus数据目录（假设为/data/prometheus）添加SELinux上下文标签：

chcon -Rt svirt_sandbox_file_t /data/prometheus

若需要规则永久生效，执行：

semanage fcontext -a -t svirt_sandbox_file_t "/data/prometheus(/.*)?"
restorecon -Rv /data/prometheus

2. 匹配容器内部运行用户权限 #

Prometheus容器默认以UID为65534的nobody用户运行，给宿主机挂载目录设置对应权限：

chown -R 65534:65534 /data/prometheus

若只是临时测试，也可在docker-compose.yml中指定用root用户运行（不推荐，存在安全风险）：

services:
  prometheus:
    image: prom/prometheus
    user: "root"
    volumes:
      - /data/prometheus:/prometheus
      - ./prometheus.yml:/etc/prometheus/prometheus.yml
    ports:
      - "9090:9090"

3. 改用Docker Named Volume #

如果之前用的是宿主机目录绑定挂载（bind mount），换成Docker自带的named volume，它会自动处理权限配置：
修改docker-compose.yml：

services:
  prometheus:
    image: prom/prometheus
    volumes:
      - prometheus_data:/prometheus
      - ./prometheus.yml:/etc/prometheus/prometheus.yml
    ports:
      - "9090:9090"

volumes:
  prometheus_data:

重新启动容器即可。

内容的提问来源于stack exchange，提问作者Issam Hraidi