Linux容器部署核心三步：装运行时（Docker或containerd）、拉取运行镜像、配置网络存储；需注意权限、镜像加速、端口冲突、数据持久化、日志与重启策略等关键细节。
Linux容器环境部署核心就三步：装好容器运行时（比如Docker或containerd）、拉取并运行镜像、按需配置网络与存储。不依赖虚拟机，轻量又快，但每步都有关键细节容易踩坑。
装运行时：选Docker还是containerd？
Docker适合新手，命令直观，生态成熟；containerd更轻量，适合Kubernetes生产环境。大多数场景从Docker起步更稳妥。
- Ubuntu/Debian：用apt install docker.io，别直接用官方脚本（权限风险高）
- CentOS/RHEL：先dnf install dnf-plugins-core，再启用docker-ce.repo源，避免用过时的docker包
- 装完立刻执行sudo usermod -aG docker $USER，登出重进才能免sudo跑容器
拉镜像 & 跑起来：别卡在“connection refused”
默认docker pull走Docker Hub，国内用户常因网络问题失败。解决方法不是换源就是跳过验证。
- 配置镜像加速器：编辑/etc/docker/daemon.json，加{"registry-mirrors": ["https://xxx.mirror.aliyuncs.com"]}，然后sudo systemctl restart docker
- 测试是否正常：docker run --rm hello-world，看到欢迎信息才算通路
- 启动带端口的服务（如Nginx）：docker run -d -p 8080:80 --name web nginx，注意宿主机端口别被占用
让容器真正可用：网络、卷、环境变量怎么配
裸跑容器只是演示，实际要用就得连业务、存数据、读配置。
- 自定义网络隔离：用docker network create mynet建桥接网络，多个容器加入同一网络就能用容器名互通
- 持久化数据：别把数据库文件放容器里！用-v /host/path:/container/path挂载宿主机目录，或用docker volume create管理
- 传配置和密钥：用-e KEY=VALUE设环境变量，敏感信息优先用--secret（Docker Swarm）或docker-compose.yml里的env_file
日常维护：别等容器崩了才想起日志和重启策略
容器退出后默认不保留状态，得靠策略让它稳住、可查、能恢复。
- 看日志：docker logs -f --tail 100 web，加-f实时跟踪，--tail限制输出行数防卡死
- 自动重启：--restart unless-stopped最常用，容器异常退出就拉起，但手动stop后不会自启
- 资源限制防炸锅：--memory 512m --cpus 1.5，避免单个容器吃光整台机器内存
基本上就这些。不复杂但容易忽略——比如没加docker组导致权限报错，或者挂载路径写反导致数据消失。动手前多看一眼docker info和docker version，心里就有底了。
