Error: invalid policy in "/etc/containers/policy.json": Unknown key "keyPaths" 这个错误是由于 /etc/containers/policy.json 文件中的无效策略导致的。根据错误消息，policy.json 文件中的 "keyPaths" 键是未知的。要解决这个问题，你可以采取以下步骤：打开 /etc/containers/policy.json 文件，使用一个文本编辑器进行编辑。请确保你有足够的权限进行修改。在文件中搜索并找到包含 "keyPaths" 键的部分。{ "default": [ { "type": "insecureAcceptAnything" } ], "transports": { "docker": { "registry.access.redhat.com": [ { "type": "signedBy", "keyType": "GPGKeys", "keyPaths": ["/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release", "/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-beta"] } ], "registry.redhat.io": [ { "type": "signedBy", "keyType": "GPGKeys", "keyPaths": ["/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release", "/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-beta"] } ] }, "docker-daemon": { "": [ { "type": "insecureAcceptAnything" } ] } } }删除或注释掉包含 "keyPaths" 键的整个部分。例如，将整个部分的内容注释掉，可以在行开头添加 // 或 #。{ "default": [ { "type": "insecureAcceptAnything" } ], "transports": { "docker": {}, "docker-daemon": { "": [ { "type": "insecureAcceptAnything" } ] } } }保存并关闭文件。重新启动相关的服务或应用程序，以使更改生效。这样，你应该能够解决这个错误。请注意，在进行任何系统文件的修改之前，请确保备份相关文件，以防止意外的数据丢失或系统问题。

macos开启docker desktop远程操控2375端口 docker run -it -d --name=socat -p 2375:2375 -v /var/run/docker.sock:/var/run/docker.sock bobrik/socat TCP4-LISTEN:2375,fork,reuseaddr UNIX-CONNECT:/var/run/docker.sock

Dockerfile常见指令 当然，下面是每个Dockerfile参数的实际例子：指定基础镜像：FROM ubuntu:latest使用最新版本的Ubuntu作为基础镜像。设置镜像的作者：MAINTAINER John Doe <johndoe@example.com>设置镜像的作者为John Doe，并提供联系方式。设置环境变量：ENV APP_PORT=8080设置名为APP_PORT的环境变量，值为8080。设置工作目录：WORKDIR /app将/app目录设置为容器内的工作目录。复制文件：COPY app.jar /app/app.jar将本地的app.jar文件复制到镜像的/app目录下。添加文件或目录：ADD https://example.com/file.tar.gz /tmp/从指定URL下载file.tar.gz文件，并将其解压缩到镜像的/tmp目录下。运行命令：RUN apt-get update && apt-get install -y curl在镜像中执行apt-get update和apt-get install命令，安装curl工具。暴露端口：EXPOSE 8080声明容器将监听的端口为8080。定义镜像的入口点：ENTRYPOINT ["java", "-jar", "app.jar"]指定在容器启动时执行java -jar app.jar命令。定义容器的启动命令：CMD ["java", "-Xmx512m", "-jar", "app.jar"]设置容器启动时默认执行的命令为java -Xmx512m -jar app.jar。设置镜像标签：LABEL version="1.0" description="My custom image"为镜像添加自定义标签，包括版本号和描述信息。设置镜像的用户：USER myuser指定在容器中以myuser用户身份运行。定义容器间的挂载点：VOLUME /data声明容器的挂载点为/data，可以将宿主机上的目录与容器内的/data目录进行挂载。这些例子展示了每个Dockerfile参数的用法和示例，可以根据具体需求和场景进行调整和扩展。

gitlab忘记密码 一、背景由于公司在公司内部服务新装一台Gitlab服务器，长期未登录导致密码忘记。二、邮箱方式找回1.在gitlab登录窗口如果密码忘记了登录不进入，可以先尝试点击登录框下方的Forgot your password来通过邮箱的方式找回，如果邮箱不可以使用了，则看下面的强制找回方法.2.输入邮箱账号找回输入当初设置的邮箱帐号，这一步前提是邮箱可以正常使用的情况下才可以使用的方法3.重设密码输入正确的邮箱后，点击邮箱会受到一封重设密码邮件，点击Reset password进入浏览器重新输入新密码确定重新登录即可。三、Bash命令方式找回1.切换到git用户[root@staging ~]# su git2.查看gitlab命令文件sh-4.2$ ls alertmanager gitaly gitlab-exporter gitlab-workhorse nginx postgresql redis backups git-data gitlab-rails grafana node-exporter prometheus trusted-certs-directory-hash bootstrapped gitlab-ci gitlab-shell logrotate postgres-exporter public_attributes.json3.进入gitlab控制台sh-4.2$ gitlab-rails console -------------------------------------------------------------------------------- GitLab: 13.0.3 (e2397fc2acb) FOSS GitLab Shell: 13.2.0 PostgreSQL: 11.7 -------------------------------------------------------------------------------- Loading production environment (Rails 6.0.3)4.查询gitlab超级管理员信息irb(main):001:0> user = User.where(id:1).first => #<User id:1 @root>5.重置密码并报存用户对象irb(main):004:0> user.password='*******' irb(main):005:0> user.save! Enqueued ActionMailer::DeliveryJob (Job ID: a5a683e2-9d9c-402f-8187-3902f3380ced) to Sidekiq(mailers) with arguments: "DeviseMailer", "password_change", "deliver_now", #<GlobalID:0x00007fb8d13bcbd0 @uri=#<URI::GID gid://gitlab/User/1>> => true irb(main):008:0> quit

docker版nexus迁移服务器 一、备份nexus数据备份nexus的持久化目录数据使用压缩命令 tar -czvf nexus/data/nexus-data 得到压缩文件nexus.tar.gz,将其拷贝到新服务器待用二、运行新nexus运行与旧服务器相同版本的nexus注意需要先创建好需要用的持久化目录并赋权，例如 mkdir -p nexus/data/nexus-data && sudo chown -R 200:200 nexus验证服务可用性curl -u admin:admin123 http://localhost:8081/service/metrics/ping 如果不通会报错三、替换旧数据解压备份数据包tar -xzvf nexus.tar.gz ，不要与新运行的nexus服务持久化目录同目录，或重命名为nexus_backup，并赋权， sudo chown -R 200:200 nexus_backup拷贝覆盖新nexus服务的数据sudo cp -r nexus_backup/data nexus/四、重启服务docker restart nexus无法正常重启，报错无权限重新赋权持久化目录