1、安装准备
预防volumes项出现Permission denied
setenforce #关闭selinux防火墙，临时关闭。永久关闭需改/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=disabled并重启
systemctl stop firewalld.service #关闭firewalld防火墙
yum update #一定要做,否则后续build出错
2、安装Docker
yum install docker
docker -v ##查看版本
service docker start ##开启docker服务才能用其他命令
chkconfig docker on
docker images
3、配置Docker加速器
3.1、阿里云的加速器，注意自己注册申请，cd6xo91e.mirror.aliyuncs.com换成自己的。
vim /etc/docker/daemon.json 这个json文件不存在的，不需要担心，直接编辑
把下面的贴进去，保存，重启即可
{
"registry-mirrors": [ "https://cd6xo91e.mirror.aliyuncs.com"]
}
3.2、老版本直接修改/etc/systemd/system/docker.service文件：将/etc/systemd/system/docker.service 文件的“ExecStart=/usr/bin/docker-current daemon“替换成
ExecStart=/usr/bin/docker daemon --registry-mirror=https://cd6xo91e.mirror.aliyuncs.com
也可以使用如下的脚本，
# 系统要求 CentOS 7 以上，Docker 1.9 以上。
sudo cp -n /lib/systemd/system/docker.service /etc/systemd/system/docker.service //如果不存在则执行该条
sudo sed -i "s|ExecStart=/usr/bin/docker-current daemon|ExecStart=/usr/bin/docker daemon --registry-mirror=https://cd6xo91e.mirror.aliyuncs.com|g" /etc/systemd/system/docker.service # （sed -i 's/要被取代的字串/新的字串/g' ）
sudo systemctl daemon-reload
sudo service docker restart
注意:也可以配置daocloud的加速器，我的:0f3bdc1e.m.daocloud.io。
4、安装docker-Compose（持续化、简化docker运行时的定义命令）
curl -L "https://github.com/docker/compose/releases/download/1.25.4/docker-compose-$(uname -s)-$(uname -m)" > /usr/local/bin/docker-compose
# 上面超慢的，可以直接到https://github.com/docker/compose/releases下载对应版本的文件（这里是docker-compose-Linux-x86_64），并放置到/usr/local/bin/下改名为docker-compose
chmod +x /usr/local/bin/docker-compose
docker-compose -v ##查看版本
docker-compose up ##升级
docker-compose up -build ##如果yuml或者dockerfile文件修改了，直接用改命令重构
5、进入容器bash
5.1 使用docker exec
docker exec -it container_id bash
5.2 使用nsenter（在宿主机使用容器的shell）
nsenter安装：
cd /tmp
wget https://www.kernel.org/pub/linux/utils/util-linux/v2.29/util-linux-2.29.tar.gz
tar zxf util-linux-2.29.tar.gz
cd util-linux-2.29
./configure --without-ncurses
# 如果上面出现gcc错误,安装gcc: yum -y install gcc
make nsenter
cp nsenter /usr/local/bin
nsenter使用：
PID=`docker inspect --format "{{ .State.Pid }}" node1 `
nsenter --target $PID --mount --uts --ipc --net --pid
# 上面2条命令可以合一：
nsenter --target `docker inspect --format "{{ .State.Pid }}" node1` --mount --uts --ipc --net --pid# ok了可以随便输入linux命令检查一下看看，比如：
ls #查看文件
ls -l #查看权限
6、Docker清除命令
docker kill $(docker ps -q) ; docker rm $(docker ps -a -q) ; docker rmi -f $(docker images -q -a)
