1. 准备工作确认系统架构与下载离线包在银河麒麟V10服务器上离线部署Docker第一步需要明确系统架构。打开终端执行以下命令uname -p如果输出x86_64表示是Intel/AMD架构如果是aarch64则为国产飞腾/鲲鹏等ARM架构。这个信息至关重要因为选错架构的二进制包会导致后续步骤全部失败。接下来需要准备这些离线资源包Docker官方二进制包从镜像站下载对应架构的稳定版推荐20.10.7版本x86_64下载地址https://download.docker.com/linux/static/stable/x86_64/aarch64下载地址https://download.docker.com/linux/static/stable/aarch64/测试镜像在能联网的机器上执行docker pull hello-world并导出为tar包Docker Compose可选从GitHub下载对应架构的二进制文件我曾在一个政务云项目中发现客户提供的麒麟V10系统实际是基于openEuler内核的定制版此时需要特别注意内核版本兼容性。通过uname -r查看内核版本建议不低于4.19。2. 安装部署手工解压与系统服务配置将下载好的docker-*.tgz上传到目标服务器后执行以下步骤# 解压安装包 tar -zxvf docker-20.10.7.tgz # 移动二进制文件到系统路径 mv docker/* /usr/bin/接下来配置systemd服务这是确保Docker可靠运行的关键。创建/usr/lib/systemd/system/docker.service文件内容如下[Unit] DescriptionDocker Application Container Engine Afternetwork-online.target firewalld.service Wantsnetwork-online.target [Service] Typenotify ExecStart/usr/bin/dockerd ExecReload/bin/kill -s HUP $MAINPID LimitNOFILEinfinity LimitNPROCinfinity TimeoutStartSec0 Delegateyes KillModeprocess Restarton-failure StartLimitBurst3 StartLimitInterval60s [Install] WantedBymulti-user.target设置可执行权限并重载服务配置chmod x /usr/lib/systemd/system/docker.service systemctl daemon-reload3. 关键配置SELinux与数据目录银河麒麟V10默认启用SELinux这会导致Docker运行时出现权限问题。修改/etc/selinux/config文件sed -i s/^SELINUX.*/SELINUXdisabled/ /etc/selinux/config建议单独设置Docker数据存储目录避免默认目录空间不足mkdir -p /data/docker cat /etc/docker/daemon.json EOF { data-root: /data/docker, registry-mirrors: [https://registry.example.com] } EOF在某个金融项目部署时曾遇到客户要求使用国产镜像仓库。此时需要在daemon.json中添加insecure-registries配置项并确保防火墙放行相应端口。4. 验证与故障排除完成安装后启动服务systemctl start docker systemctl enable docker验证安装成功的三个关键检查点服务状态检查systemctl status docker应显示active (running)版本验证docker version查看客户端和服务端版本测试镜像运行加载离线镜像并运行docker load -i hello-world.tar docker run hello-world常见问题解决方案权限问题将用户加入docker组usermod -aG docker $USER架构不匹配错误提示exec format error时需检查镜像架构存储驱动问题在daemon.json中配置storage-driver: overlay2记得重启服务器使SELinux配置生效。在实际生产环境中建议先在内网测试环境完整演练整个流程再实施到生产服务器。对于需要更高安全要求的场景可以研究Device Mapper存储驱动配置但这需要额外安装device-mapper-persistent-data和lvm2等依赖包。