1. 为什么重装Linux后需要重新安装Docker每次重装Linux系统后Docker都需要重新安装这背后有几个关键原因需要理解。首先Docker的安装过程会在系统中创建多个关键目录和配置文件。默认情况下Docker引擎会安装在/usr/bin/docker相关配置文件存储在/etc/docker目录下而容器数据则存放在/var/lib/docker中。当你格式化系统分区重装Linux时这些目录和配置都会被清除。其次Docker依赖于特定的内核模块如overlay2、bridge等和cgroups功能。虽然Linux发行版的内核通常已经包含这些模块但Docker安装过程中会进行特定的内核配置和模块加载。重装系统后这些配置也会丢失。重要提示重装系统前如果希望保留Docker数据可以备份/var/lib/docker目录。但要注意这个目录可能非常大建议只备份真正重要的卷数据。我在多次系统重装后发现即使使用相同的Linux发行版新系统环境中的软件库版本、内核参数等都可能发生变化这会导致直接恢复旧Docker安装可能出现兼容性问题。因此重新安装是最稳妥的做法。2. 重装Linux后的基础环境准备2.1 选择适合Docker的Linux发行版虽然Docker官方支持大多数主流Linux发行版但根据我的经验某些发行版对Docker的支持更为友好Ubuntu LTS版本如22.04/20.04官方文档支持完善社区资源丰富CentOS/Rocky Linux企业环境常用稳定性高Debian Stable软件包经过充分测试适合生产环境避免使用过于前沿的发行版或滚动更新版本如Arch Linux这些可能会遇到Docker兼容性问题。2.2 系统更新与依赖安装在安装Docker前必须确保系统是最新的sudo apt update sudo apt upgrade -y # Ubuntu/Debian sudo yum update -y # CentOS/Rocky Linux然后安装基础依赖包# Ubuntu/Debian sudo apt install -y apt-transport-https ca-certificates curl software-properties-common gnupg # CentOS/Rocky Linux sudo yum install -y yum-utils device-mapper-persistent-data lvm22.3 内核参数调优为了Docker能发挥最佳性能建议调整以下内核参数cat EOF | sudo tee /etc/sysctl.d/docker.conf net.ipv4.ip_forward 1 net.bridge.bridge-nf-call-iptables 1 net.bridge.bridge-nf-call-ip6tables 1 EOF sudo sysctl --system这些设置启用了IP转发并优化了网桥流量处理对于容器网络非常重要。3. Docker安装的三种方法及对比3.1 使用官方脚本快速安装Docker官方提供了一个便捷的安装脚本curl -fsSL https://get.docker.com | sudo sh这个脚本会自动检测系统版本并安装合适的Docker版本。优点是简单快捷但缺点是无法自定义安装选项。我在测试环境中经常使用这种方法但在生产环境中更倾向于手动安装。3.2 通过软件仓库安装推荐这是最可控的安装方式以Ubuntu为例# 添加Docker官方GPG密钥 sudo mkdir -p /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg # 设置仓库 echo \ deb [arch$(dpkg --print-architecture) signed-by/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null # 安装Docker引擎 sudo apt update sudo apt install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin对于CentOS/Rocky Linuxsudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo yum install -y docker-ce docker-ce-cli containerd.io3.3 手动下载.deb/.rpm包安装当服务器无法访问外网时可以事先下载安装包访问Docker官方仓库https://download.docker.com/linux/找到对应发行版和版本的安装包下载后通过dpkg或rpm手动安装这种方法最繁琐但适合严格的内网环境。我曾经在一个金融项目中不得不采用这种方式需要特别注意依赖关系的解决。4. 安装后的必要配置4.1 用户组配置默认情况下只有root用户和docker组的用户才能运行Docker命令。将当前用户加入docker组sudo usermod -aG docker $USER newgrp docker # 立即生效而不需要重新登录4.2 服务启动与开机自启sudo systemctl enable --now docker验证安装是否成功docker version docker run hello-world如果看到欢迎信息说明安装正确。4.3 配置国内镜像加速在国内访问Docker Hub可能很慢可以配置镜像加速器。创建或修改/etc/docker/daemon.json{ registry-mirrors: [ https://hub-mirror.c.163.com, https://mirror.baidubce.com ], exec-opts: [native.cgroupdriversystemd], log-driver: json-file, log-opts: { max-size: 100m }, storage-driver: overlay2 }然后重启Docker服务sudo systemctl restart docker5. 常见问题排查与解决5.1 安装后docker命令无法找到如果遇到command not found错误可能是PATH环境变量问题。尝试export PATH$PATH:/usr/bin或者检查是否真的安装成功which docker || echo Docker not installed5.2 权限被拒绝错误运行docker命令时如果出现Got permission denied错误说明当前用户没有docker组权限。确保用户已加入docker组执行了newgrp或重新登录检查组是否生效groups $USER5.3 容器网络问题如果容器无法访问外网检查sudo iptables -L -n # 查看防火墙规则 sudo systemctl status docker # 检查服务状态有时需要刷新iptables规则sudo systemctl restart docker5.4 存储驱动问题特别是重装系统后如果之前使用过Docker可能会遇到存储驱动冲突。清理旧数据sudo rm -rf /var/lib/docker sudo systemctl restart docker6. 高级配置与优化6.1 数据目录迁移默认Docker将数据存储在/var/lib/docker如果该分区空间不足可以迁移到其他位置停止Docker服务sudo systemctl stop docker复制数据到新位置sudo rsync -aqxP /var/lib/docker/ /new/path/docker/修改配置文件/etc/docker/daemon.json{ data-root: /new/path/docker }重启Dockersudo systemctl start docker6.2 日志配置优化生产环境中需要控制Docker日志大小修改daemon.json{ log-driver: json-file, log-opts: { max-size: 50m, max-file: 3 } }这会将每个容器的日志限制为最多3个文件每个50MB。6.3 容器资源限制为防止单个容器占用过多资源可以设置默认限制sudo mkdir -p /etc/docker echo { default-ulimits: { nofile: { Name: nofile, Hard: 64000, Soft: 64000 } }, default-runtime: runc, max-concurrent-downloads: 10, max-concurrent-uploads: 5 } | sudo tee /etc/docker/daemon.json7. 实际应用场景示例7.1 开发环境搭建以搭建Python开发环境为例docker run -it --name py-dev -v $(pwd):/app -p 8000:8000 python:3.9 bash这个命令会创建一个交互式容器将当前目录挂载到容器的/app映射8000端口使用Python 3.9镜像7.2 数据库服务部署部署MySQL数据库docker run -d --name mysql-server \ -v mysql_data:/var/lib/mysql \ -e MYSQL_ROOT_PASSWORDsecure_pwd \ -p 3306:3306 \ mysql:8.0 \ --character-set-serverutf8mb4 \ --collation-serverutf8mb4_unicode_ci7.3 使用Docker Compose部署复杂应用创建docker-compose.ymlversion: 3 services: web: image: nginx:alpine ports: - 80:80 volumes: - ./html:/usr/share/nginx/html db: image: postgres:13 environment: POSTGRES_PASSWORD: example volumes: - pg_data:/var/lib/postgresql/data volumes: pg_data:启动服务docker compose up -d8. 维护与监控8.1 日常维护命令查看容器资源使用情况docker stats清理不再使用的资源docker system prune -f查看Docker磁盘使用docker system df8.2 日志查看技巧查看特定容器日志docker logs -f --tail 100 container_name按时间过滤日志docker logs --since 2023-01-01T00:00:00 container_name8.3 备份与恢复策略备份容器docker export container_name container_backup.tar备份镜像docker save -o image_backup.tar image_name恢复镜像docker load -i image_backup.tar9. 安全最佳实践9.1 非root用户运行考虑使用rootless模式运行Dockerdockerd-rootless-setuptool.sh install9.2 镜像安全扫描使用内置工具扫描镜像漏洞docker scan image_name9.3 网络隔离为敏感服务创建独立网络docker network create --internal secure_net docker run --netsecure_net --name db -d postgres9.4 资源限制运行容器时限制资源docker run -it --cpus.5 --memory512m ubuntu10. 性能调优经验分享10.1 存储驱动选择对于较新的Linux内核4.xoverlay2是最佳选择。检查当前驱动docker info | grep Storage Driver10.2 文件系统优化XFS或ext4是推荐的文件系统创建时应加上特定选项mkfs.xfs -n ftype1 /dev/sdX10.3 内核参数调优对于高负载环境调整以下参数echo vm.swappiness 10 /etc/sysctl.conf echo vm.overcommit_memory 1 /etc/sysctl.conf sysctl -p10.4 容器编排优化当使用大量容器时考虑适当减少容器数量合并服务使用--oom-kill-disable谨慎监控系统关键指标我在实际运维中发现很多性能问题其实源于不当的容器划分和资源限制。一个常见的误区是把每个微服务都放进独立容器导致系统资源被大量小容器瓜分反而降低了整体性能。合理的做法是根据服务特点和资源需求进行适当合并。