1）建立jenkins容器：

docker run -d --name jenkins -p 8080:8080 -p 50000:50000 -v /var/jenkins_home:/var/jenkins_home jenkins

（note:docker中jenkins的uid,gid預設都是1000,因此宿主機的路徑必須也要設定成相同的許可權）

2）檢查容器狀態：

docker ps -a

3）如果還是exit（1）,docker logs <container id>提示permission denied的情況，請檢查宿主機是否開啟selinux：

宿主機切換jenkins使用者，id命令檢視到:

bash-4.2$ id
uid=1000(jenkins) gid=1000(jenkins) groups=1000(jenkins) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

而docker環境下id命令結果沒有上面標紅:

[[email protected] jenkins_home]# docker run -ti --rm --entrypoint="/bin/bash" jenkins -c "id"
uid=1000(jenkins) gid=1000(jenkins) groups=1000(jenkins)

宿主機下執行/usr/sbin/sestatus -v命令檢視selinux狀態：

[[email protected] jenkins_home]# /usr/sbin/sestatus -v
SELinux status:                 enabled

那麼就可以判定selinux是開啟的

4）那麼處理方法有兩種：

a.關閉selinux（網上搜一搜方法）

b.不關閉selinux的情況下，修改宿主機jenkins掛載目錄的許可權：

在宿主機執行ls -Z可以檢視selinux資訊，

[[email protected] jenkins_home]# ls -Za
drwxr-xr-x. jenkins jenkins system_u:object_r:var_t:s0       .
drwxr-xr-x. root    root    system_u:object_r:var_t:s0       ..

那麼同樣在docker環境下檢視selinux資訊，

[[email protected] jenkins_home]# docker run -ti --rm --entrypoint="/bin/bash" jenkins -c "cd /var/jenkins_home;ls -Zal"
total 20
drwxr-xr-x.  2 jenkins jenkins system_u:object_r:svirt_sandbox_file_t:s0           4096 Dec  8 07:57 .
drwxr-xr-x. 12 root    root    system_u:object_r:svirt_sandbox_file_t:s0:c365,c598 4096 Nov  8 21:55 ..

比較第三列確有差異。

接下來手動修改/var/jenkins_home目錄的selinux許可權即可：

[[email protected] jenkins_home]# chcon -R -t svirt_sandbox_file_t .
[[email protected] jenkins_home]# ls -aZl
total 84
drwxr-xr-x. 13 system_u:object_r:svirt_sandbox_file_t:s0 jenkins jenkins 4096 Dec  8 15:21 .
drwxr-xr-x. 21 system_u:object_r:var_t:s0       root    root    4096 Dec  7 14:28 ..

5）重啟jenkins

docker restart <container id>

或者刪除舊的容器，新建：

docker rm <container id>

docker run -d --name jenkins -p 8080:8080 -p 50000:50000 -v /var/jenkins_home:/var/jenkins_home jenkins