如果 Docker 不信任自签证书，就会出现 x509: certificate signed by unknown authority 错误，本文将教你如何解决。

LinuxMirrors 是一个完全开源的非盈利项目，它能一键更换 Linux 系统软件源，支持基于 Debian、RedHat、OpenCloudOS、openEuler、Arch Linux 的发行版和及其部分衍生版本，理论支持所有架构的环境。

问题的根源在于：为了修复一个名为 CVE-2025-52881 的高危安全漏洞，containerd.io (1.7.28-2) 修改了内部的权限检查机制。然而，这项改动在嵌套虚拟化环境（例如在 LXC 容器中运行 Docker） 中，会与 AppArmor 安全模块产生冲突，导致 runc 运行时在启动容器时被错误地拦截并报出 "permission denied"，致使所有容器无法启动。

参考 在线安装 - 1Panel 文档 和 1Panel Linux 面板已安装，请勿重复安装 - 飞致云论坛 后，使用这下面的命令一键安装：

Docker Compose 是 Docker 官方推出的多容器应用编排工具，自 Docker Engine 20.10 起已作为内置子命令集成，取代了早期独立的 docker-compose 二进制。