容器环境需Linux内核≥3.10（推荐4.15+）、CentOS 7+/Ubuntu 18.04+；通过uname -r和cat /etc/os-release确认；旧系统应升级；推荐一键脚本安装Docker并配置镜像加速、用户组、开机自启及docker-compose。
确认系统基础条件
容器环境对宿主机有基本要求：Linux内核需 ≥ 3.10（推荐 4.15+），系统建议 CentOS 7+/Ubuntu 18.04+。先执行 uname -r 查内核版本，再用 cat /etc/os-release 确认发行版。若为旧系统（如 CentOS 6 或 Ubuntu 16.04），不建议强行部署，应升级或换镜像。
安装 Docker 运行时
推荐使用一键脚本方式（尤其适合开发/测试环境）：
- 运行 curl -fsSL https://get.docker.com | sudo sh --mirror Aliyun（自动适配国内源，跳过手动配置）
- 安装完成后，立即执行 sudo usermod -aG docker $USER，然后退出终端重登，确保当前用户无需 sudo 即可操作 Docker
- 启动并设为开机自启：sudo systemctl enable docker && sudo systemctl start docker
验证是否就绪：docker --version 和 docker run --rm hello-world 成功输出即表示运行时正常。
配置镜像加速与基础优化
国内直连 Docker Hub 极慢，必须配置加速器：
- 创建或编辑 /etc/docker/daemon.json，填入阿里云或腾讯云加速地址，例如：
{"registry-mirrors": ["https://xxx.mirror.aliyuncs.com"]} - 保存后执行 sudo systemctl daemon-reload && sudo systemctl restart docker
- 可选但推荐：启用 docker-compose（新版 Docker Desktop 已集成，Linux 独立安装用 sudo apt install docker-compose-plugin 或下载二进制）
拉取镜像并跑通第一个服务
别急着写 Dockerfile，先用标准镜像验证端到端流程：
- 启动一个 Nginx 容器并映射端口：docker run -d -p 8080:80 --name my-nginx nginx:alpine
- 访问 http://localhost:8080（或服务器 IP:8080），看到欢迎页即网络和容器运行正常
- 查看日志：docker logs my-nginx；进入容器调试：docker exec -it my-nginx sh
这一步卡住，90% 是防火墙、SELinux 或端口冲突问题，不是 Docker 本身故障。
基本上就这些。环境搭稳了，后续构建镜像、编排多服务、对接 CI/CD 才有可靠基础。不复杂但容易忽略权限和网络配置。
