今天在新装的centos7安装docker管理的shipyard  一直是：

  等待的状态     一直这样  安装没成功 

各种怀疑   然后发现selinux开着，最后把selinux关闭了

然后再次安装问题解决

 

还有一个群里的搞docker问相同的问题 他是iptables没有清理干净

所以在做这个环境前要把selinux关了  iptables清理下

对于CNETOS7 还有另一个弊端，就是firewall限制，本人对firewall了解不深，所以这里没有做配置

而是直接禁用了。主要是由于在服务器重启或者docker重启后出现本机容器不显示的问题。

在firewall里面能够看到报错。

我这里的解决办法简单暴力直接禁用。

# systemctl stop firewalld.service

# systemctl disable firewalld.service

然后无论怎么重启服务器都是正常的，所以也就印证了上面结论 firewall对这个有限制。

另外哪位知道docker的firewall的正确设置方法请留言  谢谢！

另外 docker对iptables是有需求的不要关闭iptables  端口转发什么的都是靠iptables实现的

本文转自    憬薇   51CTO博客，原文链接:http://blog.51cto.com/welcomeweb/1717550