Linux环境下Docker配置完全指南

Docker作为当前最流行的容器化技术，在Linux系统上的配置是每位开发者都应该掌握的基础技能。本文将详细介绍在主流Linux发行版上配置Docker的全过程，包含常见问题的解决方案和性能优化技巧。

一、准备工作

在开始安装Docker之前，建议先更新系统软件包：

sudo apt update && sudo apt upgrade -y  # Ubuntu/Debian
sudo yum update -y  # CentOS/RHEL

二、安装Docker引擎

1. Ubuntu/Debian系统安装

执行以下命令完成安装：

sudo apt install docker.io
sudo systemctl start docker
sudo systemctl enable docker

2. CentOS/RHEL系统安装

sudo yum install docker
sudo systemctl start docker
sudo systemctl enable docker

3. 官方脚本安装（通用方法）

curl -fsSL https://get.docker.com | sh

三、配置非root用户权限

默认情况下，Docker需要root权限，为安全考虑建议将当前用户加入docker组：

sudo usermod -aG docker $USER
newgrp docker

验证配置是否成功：

docker run hello-world

四、Docker常用配置优化

1. 修改镜像存储位置

sudo systemctl stop docker
sudo mkdir -p /new/path/docker
sudo rsync -aqxP /var/lib/docker/ /new/path/docker
sudo vim /etc/docker/daemon.json

添加以下内容：

{
  "data-root": "/new/path/docker"
}

2. 配置镜像加速器（国内用户）

同样在daemon.json中添加：

{
  "registry-mirrors": ["https://registry.docker-cn.com"]
}

3. 调整日志大小限制

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}

五、常见问题解决

1. 端口冲突问题

若遇到端口占用，可修改容器端口映射：

docker run -p 8080:80 nginx

2. 磁盘空间不足

定期清理无用镜像和容器：

docker system prune -a

六、进阶配置

1. 配置Docker Swarm集群

docker swarm init --advertise-addr 192.168.1.100

2. 使用Docker Compose

安装Docker Compose：

sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

七、安全最佳实践

定期更新Docker版本
避免使用特权容器
限制容器资源使用
启用用户命名空间隔离

通过本文的详细指导，您应该已经掌握了在Linux系统上配置Docker的全过程。Docker的强大功能将为您的开发和部署工作带来极大便利。建议在实际使用中不断探索更多高级功能，并根据项目需求进行定制化配置。