Volume

Permission denied: access to host bind mount denied by SELinux enforcing mode (missing :z flag). – Docker SELINUX_BIND_MOUNT_DENIED

SELINUX_BIND_MOUNT_DENIED

Su Red Hat, Fedora o CentOS con SELinux attivo, il container non ha i permessi di lettura/scrittura sulla directory montata dall'host se non viene specificato il flag di relabeling `:z` o `:Z`.

Categoria: DockerGruppo: VolumeConfidenza: altaUltimo aggiornamento: 19-08-2026Letto 1 volta

Cosa significa questo errore?

Su Red Hat, Fedora o CentOS con SELinux attivo, il container non ha i permessi di lettura/scrittura sulla directory montata dall'host se non viene specificato il flag di relabeling `:z` o `:Z`.

Messaggio originale

Permission denied: access to host bind mount denied by SELinux enforcing mode (missing :z flag).

Contesto e parole chiave

Alias

  • missing :z flag bind mount
  • Permission denied SELinux Docker

Messaggi alternativi

  • accesso negato bind mount host policy SELinux flag :z mancante

Prodotti

  • Docker Engine / Docker Compose / BuildKit / containerd

Piattaforme

  • Docker Desktop su macOS
  • Docker Desktop su Windows
  • Linux

Parole chiave

  • compose
  • container
  • docker
  • docker.volume.bind-mount-selinux-permission-denied
  • errore-docker-bind-mount-selinux-permission-denied
  • SELINUX_BIND_MOUNT_DENIED
  • Volume

Cause possibili

Origine del problema per Docker Volume: accesso negato su bind mount per policy SELinux (flag :z)

Su Red Hat, Fedora o CentOS con SELinux attivo, il container non ha i permessi di lettura/scrittura sulla directory montata dall'host se non viene specificato il flag di relabeling `:z` o `:Z`.

molto comune

Diagnosi

Diagnostica container e log per Docker Volume: accesso negato su bind mount per policy SELinux (flag :z)

Eseguire comandi di ispezione dei container e controllare i log del demone Docker con journalctl o docker logs.

Come leggere il risultato. Mostra le eccezioni a runtime dell'applicazione, segnali di terminazione o errori di rete interna.

docker
docker logs --tail 50 <container_id>

Risoluzione

Procedura di risoluzione per Docker Volume: accesso negato su bind mount per policy SELinux (flag :z)

Difficoltà: mediaRischio: basso

Applicare la configurazione raccomandata nelle specifiche ufficiali Docker e BuildKit.

  1. Ispezionare i parametri di avvio nel file Dockerfile o docker-compose.yml
  2. Verificare i vincoli di memoria, permessi e compatibilità delle porte
  3. Riavviare il container o eseguire una compilazione pulita senza cache

Domande frequenti

Come risolvere il problema SELINUX_BIND_MOUNT_DENIED in Docker?

Su Red Hat, Fedora o CentOS con SELinux attivo, il container non ha i permessi di lettura/scrittura sulla directory montata dall'host se non viene specificato il flag di relabeling `:z` o `:Z`.

Approfondimenti

Schede correlate