mirror of
https://github.com/yeasy/docker_practice.git
synced 2026-10-21 18:27:19 +00:00
yeasy
ef2625531d
全书此前是真·五五开：含中文的括号 336 处半角 : 336 处全角，而且**在同一文件 内混用**——`18_security/18.1_kernel_ns.md` 第 11/17/20 行写 `（如 runC）`， 第 31 行写 `(用户命名空间映射)`。这不是体例问题，是它自己跟自己不一致。 集群里其余 13 本都一边倒（llm_internals 5 : 1049、oc_guide 2 : 713、 forward_deployed_engineering_guide 0 : 108），blockchain_guide 已在 2026-08-05 按同一方向统一过 97 处，故取全角，而非另立新规。全角括号前后不留空格， 原先 `概念 (镜像、容器、仓库) 和` 两侧的空格一并收掉。 **纯拉丁内容的半角括号一个没动**——`新建一个层 (Layer)`、`项目 (project)` 保持原样：改动前后「半角且内容纯拉丁」的数量都是 **1163**，而「半角且含中文」 从 **336 变成 0**。 其余验证：改动前后各自抹掉全部空白与圆括号后**逐字节相同**（两侧均 19559 字符）； 左右括号总数改动前后都是 399 : 399，证明没有吞括号也没有配错对。 `check_project_rules` 202/202、`check_emphasis` 202/202、37 tests OK、 根 `format_checker` 与 `validate_codeblocks` 干净、`git diff --check` 干净。
41 lines
1.8 KiB
Go
41 lines
1.8 KiB
Go
## 服务端命令 - dockerd
|
||
|
||
### 使用说明
|
||
|
||
`dockerd` 参数会随版本变化。建议优先在目标机器上执行 `dockerd --help`，并以 `daemon.json` 为主进行持久化配置。
|
||
|
||
### 常用选项：Docker Engine 29.x
|
||
|
||
* `--config-file="/etc/docker/daemon.json"`：指定 daemon 配置文件路径；
|
||
* `--data-root=""`：Docker 数据目录（默认 `/var/lib/docker`）；
|
||
* `-H, --host=[]`：指定 daemon 监听地址 (Unix socket / TCP)；
|
||
* `-D, --debug`：开启调试日志；
|
||
* `-l, --log-level="debug|info|warn|error|fatal"`：日志级别；
|
||
* `--group=""`：Unix socket 所属用户组（默认 `docker`）；
|
||
* `--containerd=""`：指定 containerd socket；
|
||
* `--exec-opt=[]`：运行时执行选项（如 cgroup 驱动）；
|
||
* `--default-ulimit=[]`：设置容器默认 ulimit；
|
||
* `--dns=[]` / `--dns-search=[]` / `--dns-opt=[]`：DNS 配置；
|
||
* `--registry-mirror=[]`：镜像加速地址；
|
||
* `--insecure-registry=[]`：允许访问不安全仓库；
|
||
* `--iptables=true|false` / `--ip-forward=true|false` / `--ip-masq=true|false`：网络转发与 NAT 规则控制；
|
||
* `--ipv6=true|false`：启用 IPv6；
|
||
* `--storage-driver=""` / `--storage-opt=[]`：存储驱动及参数；
|
||
* `--log-driver=""` / `--log-opt=[]`：容器日志驱动与参数；
|
||
* `--authorization-plugin=[]`：鉴权插件；
|
||
* `--selinux-enabled=true|false`：启用 SELinux 集成（依赖发行版策略）；
|
||
* `--userns-remap=...`：用户命名空间映射；
|
||
* `--tls` / `--tlscacert` / `--tlscert` / `--tlskey` / `--tlsverify`：TLS 安全配置。
|
||
|
||
### 历史参数提示
|
||
|
||
以下参数已移除或不建议继续使用：
|
||
|
||
* `--graph`：请改用 `--data-root`；
|
||
* `--cluster-store` / `--cluster-advertise` / `--cluster-store-opt`：已移除；
|
||
* `--disable-legacy-registry`：已移除。
|
||
|
||
### 参考
|
||
|
||
* [官方文档](https://docs.docker.com/reference/cli/dockerd/)
|