Linux容器部署核心是稳底层、理依赖、避权限和网络坑，分四步：系统准备与Docker安装、权限与镜像加速配置、基础验证与常用操作、Docker Compose编排。
Linux容器环境部署不难，但细节决定成败。核心是稳住底层、理清依赖、避开权限和网络坑。下面按实操逻辑分四块说清楚。
系统准备与Docker安装
选对系统版本是前提：CentOS 7/8 或 Ubuntu 20.04 LTS 起步，内核必须 ≥3.10（uname -r 可查）。安装前先清理旧版：
- 卸载残留：sudo yum remove docker docker-client docker-engine
- 装依赖：sudo yum install -y yum-utils device-mapper-persistent-data lvm2
- 配国内源（阿里云）：sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
- 一键装 Docker：sudo yum install docker-ce，再启动服务：sudo systemctl start docker && sudo systemctl enable docker
权限与镜像加速配置
装完别急着跑容器——两个配置不设好，后续每条命令都得加 sudo，还容易拉镜像失败：
- 加用户进 docker 组：sudo usermod -aG docker $USER，然后退出重登或执行 newgrp docker
- 配镜像加速器（国内必备）：sudo mkdir -p /etc/docker，再写入 daemon.json：
- 重载生效：sudo systemctl daemon-reload && sudo systemctl restart docker
基础验证与常用操作习惯
确认环境真可用，不是“看着成功”：
- 查服务状态：systemctl status docker（绿色 active 才算正常）
- 跑个测试容器：docker run --rm hello-world（成功即说明运行时 OK）
- 日常建议用 docker ps -a 看全量容器，docker images 看本地镜像，避免误删或堆积
- 删无用镜像别手滑：docker image prune -f 比 docker rmi xxx 更安全
多服务编排起步（Docker Compose）
单容器练手后，马上上 Compose——它让 Nginx + MySQL + 应用三件套一键启停：
- 装 Compose：sudo curl -L "https://github.com/docker/compose/releases/download/v2.29.7/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose，再 sudo chmod +x /usr/local/bin/docker-compose
- 写 docker-compose.yml 时注意：端口映射用非特权端口（如 8080:80）、数据目录用 volume 挂载（如 - ./mysql/data:/var/lib/mysql），避免容器删了数据也丢
- 启动就一行：docker-compose up -d；停用：docker-compose down
基本上就这些。不复杂但容易忽略，尤其是用户组和镜像源——这两项设错，后面一半时间都在排查“为什么连不上”“为什么拉不动”。
