Docker 安装与使用

添加 Docker CE 仓库

Docker 官方提供了适用于企业级 Linux 的软件仓库。以下步骤适用于 RHEL、CentOS Stream、AlmaLinux、Rocky Linux 等 EL 系发行版。

EL 10 / EL 9 / EL 8

# 安装 DNF 插件（提供 config-manager）
sudo dnf install -y dnf-plugins-core

# 添加 Docker 官方仓库
sudo dnf config-manager --add-repo \
  https://download.docker.com/linux/centos/docker-ce.repo

CentOS 7（已 EOL，仅供参考）

sudo yum install -y yum-utils

sudo yum-config-manager --add-repo \
  https://download.docker.com/linux/centos/docker-ce.repo

注意

如果你在中国大陆，Docker Hub 和官方仓库可能访问缓慢。可考虑使用国内镜像源替代仓库地址，或配置 Docker 镜像加速器。

安装 Docker

1. 安装 Docker Engine、CLI 和容器运行时：

   EL 10 / EL 9 / EL 8

   sudo dnf install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

   CentOS 7（已 EOL，仅供参考）

   sudo yum install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

2. 启动 Docker 并设置开机自启：

   sudo systemctl enable --now docker

3. 验证安装：

   sudo docker version
   sudo docker run hello-world

4. （可选）将当前用户加入 docker 组，避免每次使用 sudo：

   sudo usermod -aG docker $(whoami)

   退出并重新登录后生效。

警告

将用户加入 docker 组等同于授予该用户 root 权限，因为 Docker 守护进程以 root 身份运行。在生产环境中请谨慎操作。

基本使用

拉取镜像

# 从 Docker Hub 拉取镜像
docker pull nginx:latest
docker pull almalinux:9

# 搜索镜像
docker search mariadb

# 查看本地镜像
docker images

运行容器

# 前台运行，退出后自动删除
docker run --rm -it almalinux:9 /bin/bash

# 后台运行 Nginx
docker run -d --name my-nginx -p 80:80 nginx:latest

# 带环境变量和卷挂载运行 MariaDB
docker run -d --name my-db \
  -p 3306:3306 \
  -e MYSQL_ROOT_PASSWORD=your_password \
  -v /data/mysql:/var/lib/mysql \
  mariadb:10.11

查看容器

# 查看正在运行的容器
docker ps

# 查看所有容器
docker ps -a

# 查看容器日志
docker logs my-nginx
docker logs -f --tail 100 my-nginx

# 查看容器详细信息
docker inspect my-nginx

# 查看容器资源使用
docker stats

停止与删除

# 停止容器
docker stop my-nginx

# 启动已停止的容器
docker start my-nginx

# 重启容器
docker restart my-nginx

# 删除已停止的容器
docker rm my-nginx

# 强制删除运行中的容器
docker rm -f my-nginx

# 删除所有已停止的容器
docker container prune

# 删除未使用的镜像
docker image prune -a

进入容器

# 以交互终端进入容器
docker exec -it my-nginx /bin/bash

# 在容器中执行命令
docker exec my-nginx nginx -t

Docker Compose

Docker Compose 用于定义和管理多容器应用。Docker CE 安装时自带 docker compose 子命令（V2 版本）。

编写 compose 文件

创建 docker-compose.yml：

services:
  web:
    image: nginx:latest
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf:ro
      - ./html:/usr/share/nginx/html:ro
      - certbot_data:/etc/letsencrypt:ro
    depends_on:
      - app
    restart: unless-stopped

  app:
    build: ./app
    expose:
      - "8000"
    environment:
      - DATABASE_URL=mysql://root:changeme@db:3306/myapp
    depends_on:
      - db
    restart: unless-stopped

  db:
    image: mariadb:10.11
    environment:
      MYSQL_ROOT_PASSWORD: changeme
      MYSQL_DATABASE: myapp
    volumes:
      - db_data:/var/lib/mysql
    restart: unless-stopped

  redis:
    image: redis:7-alpine
    restart: unless-stopped

volumes:
  db_data:
  certbot_data:

管理 Compose 服务

# 启动所有服务（后台）
docker compose up -d

# 查看服务状态
docker compose ps

# 查看日志
docker compose logs -f

# 仅查看某个服务的日志
docker compose logs -f app

# 重新构建并启动
docker compose up -d --build

# 停止所有服务
docker compose down

# 停止并删除数据卷
docker compose down -v

# 扩展服务实例数
docker compose up -d --scale app=3

构建自定义镜像

编写 Dockerfile

FROM almalinux:9-minimal

RUN microdnf install -y python3 python3-pip && \
    microdnf clean all

WORKDIR /app
COPY requirements.txt .
RUN pip3 install --no-cache-dir -r requirements.txt

COPY . .

EXPOSE 8000

USER 1001

CMD ["python3", "-m", "uvicorn", "main:app", "--host", "0.0.0.0", "--port", "8000"]

构建并推送

# 构建镜像
docker build -t my-app:v1 .

# 给镜像打标签
docker tag my-app:v1 registry.example.com/my-app:v1

# 推送到私有仓库
docker push registry.example.com/my-app:v1

存储驱动配置

Docker 在 EL 系统上默认使用 overlay2 存储驱动，这是推荐的选项。

查看当前存储驱动

docker info | grep "Storage Driver"

配置 Docker 守护进程

编辑或创建 /etc/docker/daemon.json：

{
  "storage-driver": "overlay2",
  "data-root": "/data/docker",
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  },
  "registry-mirrors": [
    "https://mirror.example.com"
  ]
}

重启 Docker 使配置生效：

sudo systemctl restart docker

提示

data-root 选项可以将 Docker 数据目录移到其他分区，避免占满根分区。建议在 Docker 使用量大的场景下，单独为 /data/docker 分配磁盘空间。

迁移存储目录

如需将 Docker 数据从默认的 /var/lib/docker 迁移到新位置：

1. 停止 Docker：

   sudo systemctl stop docker

2. 复制现有数据：

   sudo rsync -aP /var/lib/docker/ /data/docker/

3. 在 /etc/docker/daemon.json 中设置 data-root：

   {
     "data-root": "/data/docker"
   }

4. 启动 Docker 并验证：

   sudo systemctl start docker
   docker info | grep "Docker Root Dir"

5. 确认一切正常后，删除旧目录：

   sudo rm -rf /var/lib/docker

防火墙配置

Docker 会自行管理 iptables 规则。如果使用 firewalld，需要注意以下事项：

# 允许容器间通信
sudo firewall-cmd --permanent --zone=trusted --add-interface=docker0
sudo firewall-cmd --reload

警告

Docker 直接操作 iptables 来发布端口，这可能绕过 firewalld 的规则。在生产环境中，建议在 /etc/docker/daemon.json 中设置 "iptables": false，然后手动管理防火墙规则，或者使用外部防火墙/安全组来控制访问。

常用维护命令

# 查看 Docker 磁盘使用
docker system df

# 全面清理未使用资源
docker system prune -a --volumes

# 导出容器为镜像
docker commit my-nginx my-nginx-backup:latest

# 导出/导入镜像文件
docker save -o nginx-backup.tar nginx:latest
docker load -i nginx-backup.tar