qq_41768644的博客

dockerd相关的执行程序请放在/usr/local/bin/ 路径下，因为该路径存在于systemd服务管理中的PATH环境变量中，如果存放于其他路径中，systemctl启动会报错。dockerd进程（Docker daemon） 能通过三种方式进行监听，unix, tcp, 和 fd。默认方式是通过unix 套接字进行监听，该sock监听文件的默认路径为。在使用systemctl启动服务之前，需要先把firewalld服务关闭，否则会无法启动docker服务；

大多数cfssl命令的输出内容都是JSON格式的，而cfssljson工具可以将这些JSON格式的输出内容作为输入内容，并按照key键（key, certificate, CSR, and bundle）将之区分然后输出。

参数是CSR文件，而不是CSRJSON文件，使用 - 可以从标准输入读取CSR文件,CSR文件也可以通过-csr选项引入。-hostname 一般是服务器或者集群的ip列表或者域名,可用于覆盖SANs。-cn 一般用于设置CN。打印默认证书请求文件。