检查是否手动关闭防火墙
检测配置是否符合最低的配置要求，docker版本等信息
如果连接 Docker Hub 网络不稳，导致镜像下载失败（超时），需自行解决网络问题
docker hub 默认使用国外节点拉取镜像，可以自行搜索配置国内镜像加速源，或使用 离线安装 方式
需要把 /etc/resolv.conf 对应的那一行 ipv6 地址删除，然后 docker restart safeline-tengine 即可。
需要安装 docker。尝试 curl -fLsS https://get.docker.com/ | sh 或者 Install Docker Engine。
safeline-ce 是雷池部署时候创建的 network，出现类似报错，先重启下 dockerd 之后重试
不同环境重启命令：
sudo systemctl restart docker
sudo service docker restart
注意：直接杀死dockerd进程并重启可能会导致正在运行的容器突然停止，请谨慎使用
需要安装 docker compose v2。尝试 Install Docker Compose。
docker logs -f safeline-tengine 容器日志中看到 Address already in use 信息。
端口冲突，根据报错信息中的端口号，排查是哪个服务占用了，手动处理冲突。
雷池占用的端口：
docker logs -f safeline-mgt-api 容器日志中看到 runtime/cgo: pthread_create failed: Operation not permitted 报错，这个错误一般会在 docker 20.10.9 及以下发生。
grep CONFIG_SECCOMP= /boot/config-$(uname -r) 输出 CONFIG_SECCOMP=y 则为支持）,docker compose down && docker compose up -d 来尝试解决这个问题:security_opt:
- seccomp=./seccomp.json
docker使用时，通过默认镜像地址检索或者拉取镜像时，仓库下载速度较慢，时常报错“net/http: TLS handshake timeout”。
解决问题的核心策略是保持网络正常，将拉取地址改为国内镜像仓库，如果使用单位网络，可能是因网络问题，换个热点。
docker logs -f safeline-pg 容器日志中看到 Operation not permitted 报错。
可能是您的 docker 版本过低，升级 docker 到最新版本尝试一下。
docker 网络冲突了，需要修改安装目录 /data/safeline/.env 的 SUBNET_PREFIX 为其他网段
查看如何卸载 ，卸载以后重新安装一次
docker compose up -d报错Bind mount failed: 'xxxxx' does not exists.
由于群晖的 docker 不会自动创建挂载目录，所有挂载目录都需要手动创建，执行mkdir -p 挂载目录进行创建
nginx 错误日志安装目录/logs/nginx/error.log报错connect() to unix:/resources/detector/snserver.sock failed (13: Permission denied)
检查文件夹权限，所有的文件夹权限需要为755即drwxr-xr-x，可以执行ls -l 文件夹路径进行查看，chmod 755 文件夹路径进行修改，比如安装目录为/data/safeline，则/data以及/data/safeline以及目录下的所有子文件夹权限都需要为755
基于最新的 compose.yaml，你可以手动修改 .env 文件的 SAFELINE_DIR 变量。
可以，但是不建议，机器负载将高于分开部署。
社区版暂不支持，如有需求咨询企业版。
:9443 已经被别的服务占用使用 ss -antp|grep LISTEN 确认端口使用情况，找到未被占用端口
修改在安装目录(默认 safeline)下的隐藏文件.env 文件，你可以手动添加 MGT_PORT 变量到 .env 文件。
文件修改后，需要等重启才会生效。
在安装目录(默认 safeline)下执行 docker compose down && docker compose up -d
如果是docker-compose 需执行
docker-compose down && docker-compose up -d
需根据业务情况进行选择，带宽推荐与源站的带宽保持一致
如需防护更高流量的业务，请参考 雷池选型参考 页面中的 性能与配置 部分