mirror of
https://github.com/yeasy/docker_practice.git
synced 2026-10-20 09:46:54 +00:00
yeasy
ef2625531d
全书此前是真·五五开：含中文的括号 336 处半角 : 336 处全角，而且**在同一文件 内混用**——`18_security/18.1_kernel_ns.md` 第 11/17/20 行写 `（如 runC）`， 第 31 行写 `(用户命名空间映射)`。这不是体例问题，是它自己跟自己不一致。 集群里其余 13 本都一边倒（llm_internals 5 : 1049、oc_guide 2 : 713、 forward_deployed_engineering_guide 0 : 108），blockchain_guide 已在 2026-08-05 按同一方向统一过 97 处，故取全角，而非另立新规。全角括号前后不留空格， 原先 `概念 (镜像、容器、仓库) 和` 两侧的空格一并收掉。 **纯拉丁内容的半角括号一个没动**——`新建一个层 (Layer)`、`项目 (project)` 保持原样：改动前后「半角且内容纯拉丁」的数量都是 **1163**，而「半角且含中文」 从 **336 变成 0**。 其余验证：改动前后各自抹掉全部空白与圆括号后**逐字节相同**（两侧均 19559 字符）； 左右括号总数改动前后都是 399 : 399，证明没有吞括号也没有配错对。 `check_project_rules` 202/202、`check_emphasis` 202/202、37 tests OK、 根 `format_checker` 与 `validate_codeblocks` 干净、`git diff --check` 干净。
1.8 KiB
1.8 KiB
服务端命令 - dockerd
使用说明
dockerd 参数会随版本变化。建议优先在目标机器上执行 dockerd --help，并以 daemon.json 为主进行持久化配置。
常用选项：Docker Engine 29.x
--config-file="/etc/docker/daemon.json"：指定 daemon 配置文件路径；--data-root=""：Docker 数据目录（默认/var/lib/docker）；-H, --host=[]：指定 daemon 监听地址 (Unix socket / TCP)；-D, --debug：开启调试日志；-l, --log-level="debug|info|warn|error|fatal"：日志级别；--group=""：Unix socket 所属用户组（默认docker）；--containerd=""：指定 containerd socket；--exec-opt=[]：运行时执行选项（如 cgroup 驱动）；--default-ulimit=[]：设置容器默认 ulimit；--dns=[]/--dns-search=[]/--dns-opt=[]：DNS 配置；--registry-mirror=[]：镜像加速地址；--insecure-registry=[]：允许访问不安全仓库；--iptables=true|false/--ip-forward=true|false/--ip-masq=true|false：网络转发与 NAT 规则控制；--ipv6=true|false：启用 IPv6；--storage-driver=""/--storage-opt=[]：存储驱动及参数；--log-driver=""/--log-opt=[]：容器日志驱动与参数；--authorization-plugin=[]：鉴权插件；--selinux-enabled=true|false：启用 SELinux 集成（依赖发行版策略）；--userns-remap=...：用户命名空间映射；--tls/--tlscacert/--tlscert/--tlskey/--tlsverify：TLS 安全配置。
历史参数提示
以下参数已移除或不建议继续使用：
--graph：请改用--data-root；--cluster-store/--cluster-advertise/--cluster-store-opt：已移除；--disable-legacy-registry：已移除。