云计算核心技术Docker教程：Docker 守护进程dockerd socket选项

2026-11-14 [快讯速览] 来源：妇人之仁网

Docker守护进程可以监听 Docker Engine API通过三种不同类型的Socket请求：unix，tcp，和fd。默认情况下，unix在处创建域套接字（或IPC套接字） /v云计ar/run/docker.sock，需要root权限或docker组成员身份。

如果需要远程访问Docker守护程序，则需要启用tcp Socket。请注意，默认设置可提供对Docker守算核护程序的未加密和未经身份验证的直接访问-应使用内置的HTTPS加密套接字或在其前面放置安全的Web代理来保护其安全。您可以使用IP地址：2375在所有网络接口上的端口上侦听-H tcp://心技0.0.0.0:2375，或在特定网络接口上侦听端口-H tcp://192.168.59.103:2375。通常将端口2375用于未加密，将端口2376用于与守护程序进行加密通信。

如术D果您使用的是HTTPS加密套接字，请记住仅支持TLS1.0和更高版本。出于安全原因，不再支持SSLv3及以下协议。

在基于Systemd的系统上，可以通过Systemd socketoc activation与守护程序进行通信 dockerd -H fd://。使用fd://将在大多数设置中完美地工作，但您也可以指定单个套接字：dockerd -H fd://3。如果找不到ke指定的socket activation文件，则Docker将退出。您可以在Docker源代码树中找到将Systemd套接字激活与Docker和Systemd一起使用的示例。

您可以使用多个r教-H选项将Docker守护程序配置为同时侦听多个套接字：

$ sudo dockerd -H unix:///var/run/docker.sock -H tcp://192.168.59.106 -H程： tcp://10.10.10.2

Docker客户端将使用DOCKER_HOST环境变量-H为客户端设置标志。使用一个下面的命令：

$ docker -H tcp://0.0.0.0:2375 ps

$Do export DOCKER_HOST="tcp://0.0.0.0:2375"

$ docker ps

将DOCKER_TLS_VERIFY环境变量设置为空字符串以外的任何值都等同于设置--cktlsverify标志。以下是等效的：

$ docker --tlsverify ps

# or

$ export DOCKER_TLS_VERIFY=1

$ docker ps

Docker客户端将使用HerTTP_PROXY，HTTPS_PROXY和NO_PROXY 环境变量（或其小写版本）。HTTPS_PROXY优先于HTTP_PROXY。