docker 容器无法访问外网 宿主机是 centos7.2系统 里面所有容器都无法访问外网

在CentOS7中运行NodeJs的容器，发现挂载的本地目录在容器中没有执行权限，经过各种验证和Google搜索，找到了问题的原因，这里做一下记录。原因是CentOS7中的安全模块selinux把权限禁掉了，至少有以下三种方式解决挂载的目录没有权限的问题：

1，在运行容器的时候，给容器加特权：

示例：docker run -i -t --privileged=true -v /home/docs:/src waterchestnut/nodejs:0.12.0

2，临时关闭selinux：

示例：su -c "setenforce 0"

之后执行：docker run -i -t -v /home/docs:/src waterchestnut/nodejs:0.12.0

注意：之后要记得重新开启selinux，命令：su -c "setenforce 1"

3，添加selinux规则，将要挂载的目录添加到白名单：

示例：chcon -Rt svirt_sandbox_file_t /home/docs

之后执行：docker run -i -t -v /home/docs:/src waterchestnut/nodejs:0.12.0

这种异常有可能是selinux的限制导致，如是，参照以下解决方法：如果可以root登录，关闭selinux；若不能root登录，先进入单用户模式，然后关闭selinux。关闭selinux方法如下（1,2按照以下步骤）：方法一：1）#getenforce查看selinux状态，

---