CentOS 7/8 系统下 Docker 与 Docker Compose 的完整安装与配置指南

1. 为什么选择Docker和Docker Compose在开始安装之前我们先聊聊为什么Docker和Docker Compose会成为开发者必备的工具。想象一下你开发了一个应用在自己的电脑上运行得好好的但一到服务器上就各种报错。这就是经典的在我机器上能跑问题。Docker通过容器技术把应用和它需要的环境打包在一起就像把衣服和行李箱一起托运保证到哪都能用。Docker Compose则是管理多个容器的利器。比如你的应用需要MySQL、Redis和Nginx三个服务手动一个个启动调试太麻烦。用Compose只需要一个YAML文件就能一键启动所有服务还能定义它们之间的依赖关系。我在实际项目中用Compose管理过10个微服务部署效率提升非常明显。2. 环境准备与系统检查2.1 系统版本确认首先确认你的CentOS版本不同版本的安装命令略有差异。打开终端执行cat /etc/redhat-release你会看到类似CentOS Linux release 7.9.2009的输出。Docker要求CentOS 7内核版本不低于3.10CentOS 8则建议使用最新内核。检查内核版本uname -r我遇到过内核版本过低导致容器网络异常的问题如果版本低于3.10建议先升级内核yum update kernel -y reboot2.2 基础环境配置安装前建议先更新系统软件包避免依赖冲突yum update -y然后安装必要工具包这些是Docker运行的基础依赖yum install -y yum-utils device-mapper-persistent-data lvm2如果系统没有curl和wget也建议安装yum install -y curl wget3. Docker安装详解3.1 添加Docker官方仓库CentOS默认仓库里的Docker版本较旧我们添加官方仓库yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo国内用户可以使用阿里云镜像加速下载yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo3.2 安装Docker引擎查看可用版本yum list docker-ce --showduplicates | sort -r建议安装稳定版而不是最新版避免兼容性问题。比如安装24.0.x版本yum install -y docker-ce-24.0.5 docker-ce-cli-24.0.5 containerd.io启动Docker并设置开机自启systemctl start docker systemctl enable docker验证安装docker version如果看到Client和Server两部分信息说明安装成功。我第一次安装时遇到Server部分不显示的问题是因为containerd服务没启动可以用systemctl status containerd检查。4. Docker配置优化4.1 镜像加速配置国内拉取Docker Hub镜像很慢需要配置镜像加速器。创建配置文件mkdir -p /etc/docker tee /etc/docker/daemon.json -EOF { registry-mirrors: [https://registry.docker-cn.com], exec-opts: [native.cgroupdriversystemd], log-driver: json-file, log-opts: { max-size: 100m }, storage-driver: overlay2 } EOF常用镜像加速地址阿里云https://你的ID.mirror.aliyuncs.com腾讯云https://mirror.ccs.tencentyun.com华为云https://05f073ad3c0010ea0f4bc00b7105ec20.mirror.swr.myhuaweicloud.com配置完成后重启Dockersystemctl daemon-reload systemctl restart docker4.2 用户权限配置默认docker命令需要sudo权限将当前用户加入docker组可以免去sudousermod -aG docker $USER newgrp docker测试权限是否生效docker run hello-world5. Docker Compose安装5.1 二进制安装方式这是官方推荐的方式下载最新版的Docker ComposeDOCKER_CONFIG${DOCKER_CONFIG:-$HOME/.docker} mkdir -p $DOCKER_CONFIG/cli-plugins curl -SL https://github.com/docker/compose/releases/download/v2.20.2/docker-compose-linux-x86_64 -o $DOCKER_CONFIG/cli-plugins/docker-compose赋予执行权限chmod x $DOCKER_CONFIG/cli-plugins/docker-compose验证安装docker compose version5.2 使用pip安装如果你的系统有Python环境也可以用pip安装yum install -y python3-pip pip3 install --upgrade pip pip3 install docker-compose注意pip安装的版本可能不是最新的且依赖Python环境。我在生产环境遇到过pip版本冲突导致的问题推荐用二进制方式安装。6. 实战用Compose部署WordPress让我们用一个实际项目验证安装结果。创建docker-compose.ymlversion: 3.8 services: db: image: mysql:5.7 volumes: - db_data:/var/lib/mysql environment: MYSQL_ROOT_PASSWORD: yourpassword MYSQL_DATABASE: wordpress MYSQL_USER: wordpress MYSQL_PASSWORD: wordpress wordpress: depends_on: - db image: wordpress:latest ports: - 80:80 environment: WORDPRESS_DB_HOST: db WORDPRESS_DB_USER: wordpress WORDPRESS_DB_PASSWORD: wordpress WORDPRESS_DB_NAME: wordpress volumes: - wp_data:/var/www/html volumes: db_data: wp_data:启动服务docker compose up -d访问服务器IP就能看到WordPress安装界面了。这个例子展示了Compose如何简化多容器应用的部署。7. 常见问题排查7.1 镜像拉取失败如果遇到镜像拉取超时首先检查镜像加速配置是否正确docker info | grep Mirrors然后尝试手动拉取docker pull mysql:5.77.2 端口冲突如果80端口被占用可以修改compose文件中的端口映射ports: - 8080:807.3 权限问题遇到权限拒绝错误时检查SELinux状态getenforce如果是Enforcing模式可以临时关闭setenforce 0或者永久关闭sed -i s/SELINUXenforcing/SELINUXdisabled/g /etc/selinux/config8. 进阶配置技巧8.1 资源限制在生产环境中建议为容器设置资源限制services: app: deploy: resources: limits: cpus: 0.50 memory: 512M8.2 日志轮转防止日志文件占用过多磁盘空间{ log-driver: json-file, log-opts: { max-size: 10m, max-file: 3 } }8.3 健康检查确保服务真正可用healthcheck: test: [CMD, curl, -f, http://localhost] interval: 30s timeout: 10s retries: 3我在实际项目中发现合理的健康检查能避免很多部署后的问题。