一、安装准备
- 必须是 64 位操作系统
- 内核在 3.10 以上【最后centos7及以上，不推荐单独升级内核】
如果不满足以上两个条件，就不用往下看了
二、安装
先手动更新yum源安装包
yum update
使用yum安装docker
yum install docker -y
说明：系统自带源安装的版本是1.12.6，如果要安装高版本的docker，请看第五点查看版本
docker -v
启动
systemctl start docker
开机自启动
systemctl enable docker
三、docker最常用命令
- 停止某个容器,docker stop containerId
- 查看运行的容器,docker ps
- 启动容器（后台模式） docker run -d …
- 查看安装镜像，docker images
- 删除一个容器，docker rm containerId/name
- 下载镜像，docker pull nginx，从官网docker仓库下载，慢
- 删除镜像，docker rmi imageID
四、私仓搭建
准备两台机器或者虚拟机
192.168.1.138：Docker仓库
192.168.1.191：客户端在138这台机器下载官方registry
docker pull registry
防火墙添加运行5000端口
iptables -I INPUT 1 -p tcp –dport 5000 -j ACCEPT
通过该镜像启动一个容器
docker run -d -p 5000:5000 –privileged=true -v /opt/registry:/var/lib/registry registry
参数说明：
-v /opt/registry:/var/lib/registry:默认情况下，会将仓库存放于容器内的/var/lib/registry目录下，指定本地目录挂载到容器客户端上传镜像
修改/etc/sysconfig/docker
找到OPTIONS在其后面追加’–insecure-registry 192.168.0.179:5000’因为Docker从1.3.X之后，与docker registry交互默认使用的是https，而此处搭建的私有仓库只提供http服务
在docker公共仓库下载一个镜像
docker pull docker.io/centos修改一下该镜像的tag
docker tag centos 192.168.1.138:5000/centos
把打了tag的镜像上传到私有仓库
docker push 192.168.1.138:5000/centos
在191机器上下载刚上传的镜像
修改/etc/sysconfig/docker，添加
ADD_REGISTRY=’–add-registry 192.168.0.179:5000’使用docker pull centos下载私仓的镜像
说明：
如果是用https就不用修改/etc/sysconfig/docker,如果没有添加ADD_REGISTRY且在获取镜像时没有加地址，则默认从官方下载镜像。此时要从自己的仓库须加域名或ip，比如：docker pull web.site:1433/nginx
五、安装高版本docker
- 下载yum源
wget -P /etc/yum.repos.d/ https://download.docker.com/linux/centos/docker-ce.repo
- 使用yum install docker-ce安装
- 配置docker加速器
vi /etc/systemd/system/multi-user.target.wants/docker.service ,在文中找到 ExecStart=这一行，加上在阿里云获取的加速器地址，如:ExecStart=/usr/bin/dockerd –registry-mirror=https://7jdd4k48.mirror.aliyuncs.com
六、注意事项
- 在1.13之前 安装时/etc/docker/daemon.json自动生成，之后版本已经没有该文件了
因为在1.13后推荐不要使用 /etc/docker/daemon.json 文件对引擎进行配置， 原本使用配置文件是件好事，比如修改配置不必重启服务，只需发送 SIGHUP 信号即可，但是目前在dockerd中使用配置文件有一些问题，无法得知具体哪项生效了，启动日志以及 docker info，还有 ps -ef 都不会给出生效配置，这对于排障很不方便。
当 dockerd 的参数和daemon.json文件中的配置有所重复或者冲突，会直接导引擎启动失败。
因此在这些问题解决前，先使用修改 docker.service 这类做法来实现。
- 因为CentOS7中的安全模块selinux把权限禁掉了，参数给容器加特权，不加上传镜像会报权限错误(OSError: [Errno 13] Permission denied: ‘/tmp/registry/repositories/liibrary’)或者（Received unexpected HTTP status: 500 Internal Server Error）错误。或者直接将selinux设置成disabled