Docker Engine Linux系统安装后配置指南

Docker Engine Linux系统安装后配置指南

docs Source repo for Docker's Documentation 项目地址: https://gitcode.com/gh_mirrors/docs3/docs

前言

在Linux系统上成功安装Docker Engine后，为了获得更好的使用体验和安全性，还需要进行一些必要的配置。本文将详细介绍这些关键的安装后配置步骤，帮助您优化Docker在Linux环境中的运行。

非root用户管理Docker

默认情况下，Docker守护进程绑定到Unix套接字，且该套接字由root用户拥有。这意味着普通用户需要使用sudo才能执行docker命令，这在实际使用中既不方便也不安全。

创建docker用户组

为了允许非root用户直接使用Docker，我们需要创建一个docker用户组并将用户加入该组：

1. 创建docker用户组（如果尚未存在）：

   sudo groupadd docker
   

2. 将当前用户加入docker组：

   sudo usermod -aG docker $USER
   

3. 重新登录或使用以下命令使组变更生效：

   newgrp docker
   

4. 验证配置是否成功：

   docker run hello-world
   

安全提示：docker组实际上授予用户等同于root的权限，因为通过Docker可以执行特权操作。在生产环境中应谨慎管理docker组的成员。

解决权限问题

如果您之前使用sudo运行过docker命令，可能会遇到~/.docker目录的权限问题。可以通过以下命令修复：

sudo chown "$USER":"$USER" /home/"$USER"/.docker -R
sudo chmod g+rwx "$HOME/.docker" -R

配置Docker开机自启

在大多数现代Linux发行版中，可以使用systemd来管理Docker服务的启动行为。

启用开机自启

sudo systemctl enable docker.service
sudo systemctl enable containerd.service

禁用开机自启

sudo systemctl disable docker.service
sudo systemctl disable containerd.service

您还可以通过修改systemd单元文件来自定义Docker服务的启动参数，例如设置网络代理或更改运行时文件目录等。

日志驱动配置

Docker提供了多种日志驱动来收集和查看容器日志。默认的json-file驱动会将日志写入主机文件系统的JSON格式文件中，长期运行可能导致磁盘空间耗尽。

日志管理方案

1. 配置json-file驱动启用日志轮转：

   {
     "log-driver": "json-file",
     "log-opts": {
       "max-size": "10m",
       "max-file": "3"
     }
   }
   

2. 使用替代日志驱动：

   • local驱动：默认支持日志轮转
   • 远程日志聚合器：如syslog、fluentd等

3. 配置默认日志驱动： 编辑/etc/docker/daemon.json文件：

   {
     "log-driver": "local",
     "log-opts": {
       "max-size": "10m"
     }
   }
   

高级配置建议

1. 存储驱动选择：根据您的文件系统类型选择合适的存储驱动（如overlay2、btrfs等）

2. 资源限制：考虑配置cgroups限制容器的资源使用

3. 网络配置：根据需求配置自定义网络或调整默认网络设置

4. 安全加固：考虑启用用户命名空间隔离等安全特性

后续步骤

完成这些基础配置后，您可以开始：

• 构建自定义Docker镜像
• 运行容器化应用
• 探索Docker Compose管理多容器应用
• 学习Docker Swarm或Kubernetes进行容器编排

通过合理的安装后配置，您可以在Linux系统上获得更安全、更高效的Docker使用体验。

docs Source repo for Docker's Documentation 项目地址: https://gitcode.com/gh_mirrors/docs3/docs