Docker 远程访问完整配置教程以及核心参数理解

以下是配置 Docker 支持远程访问的完整教程，包括参数说明、配置修改、云服务器安全组设置、主机防火墙配置，以及验证远程访问的详细步骤。

-H 参数用于指定 Docker 守护进程的监听方式（监听“门口”）。可以配置 Docker 监听：

没有 -H fd:// 时：
Docker 自己决定监听哪些“门”，比如监听本地套接字或远程端口。你明确告诉它：

“去盯住这扇门，比如 2375 端口！”
使用 -H fd:// 时：
Docker 把选择监听方式的任务交给 systemd。Docker 对 systemd 说：

“systemd，你安排门，我负责听谁敲门！”

编辑 Docker 服务文件：

bashsudo nano /usr/lib/systemd/system/docker.service

查找以下行：

bashExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

修改为：
```
bashExecStart=/usr/bin/dockerd --containerd=/run/containerd/containerd.sock
```
这里移除了 -H fd:// 参数，让 Docker 不再依赖 systemd 的监听方式。
保存并退出。

通过 /etc/docker/daemon.json 配置 Docker 监听本地和远程连接。

添加以下内容：（registry 是docker加速器，在国外可以不管这个）

json{"registry-mirrors": ["https://docker.1ms.run","https://docker.unsee.tech"],"hosts": ["unix:///var/run/docker.sock", "tcp://0.0.0.0:2375"]
}

bashsudo systemctl daemon-reload
sudo systemctl restart docker

对于云服务器（如阿里云、AWS、腾讯云），需要在安全组中开放 Docker 的远程访问端口（TCP 2375）。

如果服务器启用了防火墙（如 firewalld），需要显式开放 TCP 2375 端口。

bashsudo systemctl status firewalld

如果防火墙未启用，可跳过本节。

bashsudo firewall-cmd --zone=public --add-port=2375/tcp --permanent

bashsudo firewall-cmd --reload

bashsudo firewall-cmd --list-ports

确认 2375/tcp 端口已在列表中。

在浏览器地址栏输入以下 URL：

http://<服务器IP>:2375/version

如果配置正确，会返回类似以下的 JSON 数据：
粘个图，嘿嘿
在这里插入图片描述

在远程客户端执行以下命令：

bashdocker -H tcp://<服务器IP>:2375 info

如果配置正确，将返回 Docker 服务器的相关信息。

默认配置无加密或认证：
- Docker 的远程访问（TCP 2375）默认不启用加密或认证机制，存在安全隐患。
- 开放 2375 后，任何访问到该端口的用户都能完全控制 Docker 守护进程。
推荐的安全措施：
- 使用 SSH 隧道：不直接开放 2375，而是通过 SSH 隧道访问 Docker：
```
bashssh -L 2375:localhost:2375 user@<服务器IP>
```
  然后本地访问：
```
bashdocker -H tcp://localhost:2375 info
```
- 启用 TLS 加密：为 Docker 配置 TLS，确保通信加密且客户端必须认证。具体配置可以参考 Docker 官方文档。
- 限制来源 IP：通过安全组或防火墙仅允许可信 IP 访问 2375。