CentOS 7下Docker安装与配置完整教程

1. Linux环境下Docker安装全指南

作为一名长期从事系统运维的工程师，我经常需要在各种Linux服务器上部署Docker环境。虽然Docker的安装过程看似简单，但其中有不少细节和技巧值得分享。本文将详细介绍在CentOS系统上安装Docker的完整流程，包括镜像加速配置、服务管理以及常用容器操作命令。

对于Linux系统管理员而言，Docker已经成为不可或缺的工具。它不仅能简化应用部署流程，还能实现环境隔离和资源控制。不同于简单的apt-get或yum安装，Docker的安装需要特别注意系统依赖、存储驱动选择以及后续的权限配置等问题。

2. 安装前的准备工作

2.1 系统要求检查

在开始安装前，我们需要确认系统满足Docker的基本要求：

• 64位Linux系统（本文以CentOS 7为例）
• 内核版本3.10或更高（通过uname -r命令查看）
• 已配置可用的软件源
• 至少2GB的可用磁盘空间（建议10GB以上）

提示：虽然Docker也支持32位系统，但在生产环境中强烈建议使用64位系统以获得更好的性能和兼容性。

2.2 安装必要依赖包

Docker运行需要一些基础系统工具，执行以下命令安装：

bash复制yum -y install yum-utils device-mapper-persistent-data lvm2

这些包的作用分别是：

• yum-utils：提供yum-config-manager等实用工具
• device-mapper-persistent-data和lvm2：为Docker提供存储驱动支持

3. Docker安装步骤详解

3.1 添加Docker官方仓库

为了获取最新稳定版的Docker，我们需要添加官方仓库：

bash复制yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

如果国内访问速度慢，可以使用阿里云镜像源替代：

bash复制yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

3.2 实际安装Docker引擎

执行以下命令安装Docker社区版：

bash复制yum -y install docker-ce docker-ce-cli containerd.io

这里安装的组件包括：

• docker-ce：Docker引擎核心
• docker-ce-cli：命令行接口
• containerd.io：容器运行时

3.3 一键安装脚本方案

对于快速部署场景，可以使用官方提供的一键安装脚本：

bash复制curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

这个脚本会自动检测系统环境并完成所有安装步骤，适合在干净的系统中使用。

4. Docker服务配置与管理

4.1 启动Docker服务

安装完成后，需要启动Docker守护进程：

bash复制systemctl start docker

4.2 设置开机自启

为了确保服务器重启后Docker能自动运行：

bash复制systemctl enable docker

4.3 验证安装结果

检查Docker版本确认安装成功：

bash复制docker version

正常输出应包含Client和Server两部分版本信息。如果只看到Client信息，说明Docker服务没有正确启动。

5. 配置优化与镜像加速

5.1 国内镜像加速配置

国内用户建议配置镜像加速器以提高拉取镜像的速度。创建或修改/etc/docker/daemon.json文件：

json复制{
  "registry-mirrors": [
    "https://registry.docker-cn.com",
    "https://mirror.ccs.tencentyun.com"
  ]
}

然后重启Docker服务使配置生效：

bash复制systemctl restart docker

5.2 存储驱动选择

Docker支持多种存储驱动，默认情况下会根据系统环境自动选择。可以通过以下命令查看当前使用的驱动：

bash复制docker info | grep "Storage Driver"

对于CentOS系统，通常使用devicemapper或overlay2驱动。生产环境中推荐使用overlay2，需要在启动参数中配置。

6. Docker基础操作指南

6.1 容器生命周期管理

• 运行新容器：docker run -d --name myapp nginx
• 启动已停止容器：docker start myapp
• 停止运行中容器：docker stop myapp
• 重启容器：docker restart myapp
• 删除容器：docker rm myapp

6.2 容器状态监控

• 查看运行中容器：docker ps
• 查看所有容器：docker ps -a
• 查看容器日志：docker logs myapp
• 查看容器资源使用：docker stats myapp

6.3 容器内执行命令

要在运行中的容器内执行命令：

bash复制docker exec -it myapp /bin/bash

这个命令会打开一个交互式终端连接到容器内部。

7. 常见问题排查

7.1 权限问题解决

普通用户执行docker命令时可能会遇到权限拒绝错误。解决方法有两种：

1. 使用sudo前缀：

bash复制sudo docker ps

2. 将用户加入docker组（推荐）：

bash复制sudo usermod -aG docker $USER

然后需要重新登录使权限生效。

7.2 端口冲突处理

当容器端口与主机端口冲突时，可以修改映射关系：

bash复制docker run -d -p 8080:80 --name web nginx

这里将容器内的80端口映射到主机的8080端口。

7.3 存储空间不足

Docker默认将镜像和容器存储在/var/lib/docker目录。如果空间不足，可以通过以下方式处理：

1. 清理无用镜像：

bash复制docker image prune -a

2. 修改存储路径：需要修改daemon.json配置文件并重启服务。

8. 生产环境建议

8.1 安全配置

• 定期更新Docker版本
• 限制容器资源使用（CPU、内存）
• 避免使用特权模式（--privileged）
• 配置日志轮转防止日志文件过大

8.2 性能优化

• 根据负载选择合适的存储驱动
• 为数据库等IO密集型应用配置单独的数据卷
• 合理设置ulimit参数
• 考虑使用docker-compose管理多容器应用

8.3 监控与日志

• 配置集中式日志收集
• 使用Prometheus等工具监控容器指标
• 设置适当的健康检查
• 定期备份重要数据卷

在实际运维工作中，Docker的安装只是第一步。后续的日常维护、性能调优和安全加固同样重要。建议新手从简单的单容器应用开始，逐步掌握更复杂的编排和管理技术。