docker容器启动报错：library initialization failed - unable to allocate file descriptor table - out of memory

借你耳朵说爱你2026-05-19 17:50

出现 "library initialization failed - unable to allocate file descriptor table - out of memory" 这个错误通常是因为 Docker 容器在启动时分配的文件描述符（file descriptors）数量不足。这可能是因为系统或 Docker 守护进程的 ulimit 设置不当。

一、查看系统或 Docker 守护进程的 ulimit

查看系统的 ulimit 设置

使用命令在终端中查看当前用户的 ulimit 设置：

复制代码

ulimit -a

要查看所有用户的 ulimit 设置，可以查看 `/etc/security/limits.conf` 文件：

复制代码

vi /etc/security/limits.conf

查看 Docker 守护进程的 ulimit 设置

首先，找到 Docker 守护进程的 PID（进程 ID）。使用命令：

复制代码

pidof dockerd

然后，查看 `/proc/<pid>/limits` 文件，其中 `<pid>` 是 Docker 守护进程的 PID。例如：

复制代码

cat /proc/$(pidof dockerd)/limits

二、修改系统或 Docker 守护进程的 ulimit（以下方式二选一）

1.修改 Docker 容器的 ulimit 设置：在启动容器时（即修改Dockerfile），可以单独为容器设置 ulimit 参数。例如，使用命令为容器设置文件描述符的限制。

复制代码

docker run --ulimit nofile=20480:40960

2.修改 Docker 守护进程的默认 ulimit 设置：可以在 Docker 守护进程的配置文件中添加或修改 ulimit 参数。例如，在 /etc/systemd/system/docker.service 或 /usr/lib/systemd/system/docker.service 文件中，在 ExecStart 行后面添加 --default-ulimit nofile=65536:65536 参数（注意不能换行 ），然后重启 Docker 服务。

三、重启 Docker 服务（选择修改文件方式需要）

复制代码

1.重新加载 systemd 的配置
sudo systemctl daemon-reload
2.重启
sudo systemctl restart docker