1. 为什么选择Docker和Docker Compose

在开始安装之前，我们先聊聊为什么Docker和Docker Compose会成为开发者必备的工具。想象一下，你开发了一个应用，在自己的电脑上运行得好好的，但一到服务器上就各种报错。这就是经典的"在我机器上能跑"问题。Docker通过容器技术，把应用和它需要的环境打包在一起，就像把衣服和行李箱一起托运，保证到哪都能用。

Docker Compose则是管理多个容器的利器。比如你的应用需要MySQL、Redis和Nginx三个服务，手动一个个启动调试太麻烦。用Compose只需要一个YAML文件，就能一键启动所有服务，还能定义它们之间的依赖关系。我在实际项目中用Compose管理过10+个微服务，部署效率提升非常明显。

2. 环境准备与系统检查

2.1 系统版本确认

首先确认你的CentOS版本，不同版本的安装命令略有差异。打开终端执行：

cat /etc/redhat-release

你会看到类似"CentOS Linux release 7.9.2009"的输出。Docker要求CentOS 7内核版本不低于3.10，CentOS 8则建议使用最新内核。检查内核版本：

uname -r

我遇到过内核版本过低导致容器网络异常的问题，如果版本低于3.10，建议先升级内核：

yum update kernel -y
reboot

2.2 基础环境配置

安装前建议先更新系统软件包，避免依赖冲突：

yum update -y

然后安装必要工具包，这些是Docker运行的基础依赖：

yum install -y yum-utils device-mapper-persistent-data lvm2

如果系统没有curl和wget，也建议安装：

yum install -y curl wget

3. Docker安装详解

3.1 添加Docker官方仓库

CentOS默认仓库里的Docker版本较旧，我们添加官方仓库：

yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

国内用户可以使用阿里云镜像加速下载：

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

3.2 安装Docker引擎

查看可用版本：

yum list docker-ce --showduplicates | sort -r

建议安装稳定版而不是最新版，避免兼容性问题。比如安装24.0.x版本：

yum install -y docker-ce-24.0.5 docker-ce-cli-24.0.5 containerd.io

启动Docker并设置开机自启：

systemctl start docker
systemctl enable docker

验证安装：

docker version

如果看到Client和Server两部分信息，说明安装成功。我第一次安装时遇到Server部分不显示的问题，是因为containerd服务没启动，可以用 systemctl status containerd 检查。

4. Docker配置优化

4.1 镜像加速配置

国内拉取Docker Hub镜像很慢，需要配置镜像加速器。创建配置文件：

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://registry.docker-cn.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF

常用镜像加速地址：

• 阿里云：https://<你的ID>.mirror.aliyuncs.com
• 腾讯云：https://mirror.ccs.tencentyun.com
• 华为云：https://05f073ad3c0010ea0f4bc00b7105ec20.mirror.swr.myhuaweicloud.com

配置完成后重启Docker：

systemctl daemon-reload
systemctl restart docker

4.2 用户权限配置

默认docker命令需要sudo权限，将当前用户加入docker组可以免去sudo：

usermod -aG docker $USER
newgrp docker

测试权限是否生效：

docker run hello-world

5. Docker Compose安装

5.1 二进制安装方式

这是官方推荐的方式，下载最新版的Docker Compose：

DOCKER_CONFIG=${DOCKER_CONFIG:-$HOME/.docker}
mkdir -p $DOCKER_CONFIG/cli-plugins
curl -SL https://github.com/docker/compose/releases/download/v2.20.2/docker-compose-linux-x86_64 -o $DOCKER_CONFIG/cli-plugins/docker-compose

赋予执行权限：

chmod +x $DOCKER_CONFIG/cli-plugins/docker-compose

验证安装：

docker compose version

5.2 使用pip安装

如果你的系统有Python环境，也可以用pip安装：

yum install -y python3-pip
pip3 install --upgrade pip
pip3 install docker-compose

注意：pip安装的版本可能不是最新的，且依赖Python环境。我在生产环境遇到过pip版本冲突导致的问题，推荐用二进制方式安装。

6. 实战：用Compose部署WordPress

让我们用一个实际项目验证安装结果。创建docker-compose.yml：

version: '3.8'

services:
  db:
    image: mysql:5.7
    volumes:
      - db_data:/var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: yourpassword
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wordpress
      MYSQL_PASSWORD: wordpress

  wordpress:
    depends_on:
      - db
    image: wordpress:latest
    ports:
      - "80:80"
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_USER: wordpress
      WORDPRESS_DB_PASSWORD: wordpress
      WORDPRESS_DB_NAME: wordpress
    volumes:
      - wp_data:/var/www/html

volumes:
  db_data:
  wp_data:

启动服务：

docker compose up -d

访问服务器IP，就能看到WordPress安装界面了。这个例子展示了Compose如何简化多容器应用的部署。

7. 常见问题排查

7.1 镜像拉取失败

如果遇到镜像拉取超时，首先检查镜像加速配置是否正确：

docker info | grep Mirrors

然后尝试手动拉取：

docker pull mysql:5.7

7.2 端口冲突

如果80端口被占用，可以修改compose文件中的端口映射：

ports:
  - "8080:80"

7.3 权限问题

遇到权限拒绝错误时，检查SELinux状态：

getenforce

如果是Enforcing模式，可以临时关闭：

setenforce 0

或者永久关闭：

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

8. 进阶配置技巧

8.1 资源限制

在生产环境中，建议为容器设置资源限制：

services:
  app:
    deploy:
      resources:
        limits:
          cpus: '0.50'
          memory: 512M

8.2 日志轮转

防止日志文件占用过多磁盘空间：

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}

8.3 健康检查

确保服务真正可用：

healthcheck:
  test: ["CMD", "curl", "-f", "http://localhost"]
  interval: 30s
  timeout: 10s
  retries: 3

我在实际项目中发现，合理的健康检查能避免很多部署后的问题。