简介面向CentOS 7系统的Docker离线安装RPM包集合专为无法访问外网的内网服务器或需要批量交付Docker环境的运维场景准备。资源完整收录Docker 1.12.6核心组件及其运行依赖除docker主程序外还包含docker-client、container-selinux、oci-systemd-hook等关键RPM包并附带repodata仓库元数据以及sqlite/xml索引文件可直接配置为本地Yum源实现自动安装和依赖解析。压缩包共16个文件包括9个rpm、3个gz、3个bz2和1个xml整体仅19.27MB轻量便携适合通过内网分发或随运维工具包携带。已有372人学习下载适合掌握CentOS基础命令、需要快速为隔离环境搭建Docker运行时的部署人员节省逐一下载依赖的繁琐过程。 先把结论放在前面这篇文章就是写给那些在无外网、内网隔离环境里被“装Docker”这事折腾过的人看的。十次里有八次你搜到的是“下载docker.rpm.tar软件包”——但等你真正动手才发现rpm、tar、docker镜像tar包根本是三种不同的东西混在一起用每一步都能踩出花样。这篇我会把离线环境下用rpm包和tar包装Docker的完整链路拆开讲包含依赖处理、systemd自启配置、镜像离线导入和几个高频翻车场景的排查思路照着操作基本能一把过。1. 先搞明白docker.rpm.tar 这三种形态到底啥关系1.1 三种包格式的定位不是有一个叫“docker.rpm.tar软件包”的文件而是Docker在Linux世界里常见的三种分发形态经常被人混为一谈。我见过不少同事第一次拿到离线安装包时问的第一句话是“这三个我要装哪个”其实它们解决的问题完全不一样。rpm包是红帽系Linux的标准安装包格式里面除了二进制文件还带着软件的元信息、依赖声明、安装/卸载脚本。用rpm -ivh或者yum localinstall安装包管理器会接管后续的升级和卸载。CentOS、Rocky Linux、银河麒麟这些基于Red Hat生态的系统用的都是这套机制。tar.gz/tgz压缩包是Docker官方发布的静态编译二进制包把docker、dockerd、containerd等所有可执行文件打成一个压缩包理论上任何Linux发行版解压后都能跑不依赖系统的包管理器。如果你见过docker-27.3.1.tgz这种文件就是它。还有一个容易误导人的存在docker镜像导出的tar包。比如docker save -o mysql8.tar mysql:8.0生成的tar文件这是镜像内容的打包不是安装包。很多人把它和安装包混在一起拷到内网后一顿操作发现docker命令还是不存在——因为方向完全错了。三者的关系用一句话概括rpm和tar是“装Docker这个软件”的两种方式而镜像tar是“把Docker镜像搬进内网”的传输格式。先把这个定位理清楚后面所有步骤才有意义。1.2 日常选型怎么判断我自己在项目里的选择逻辑很简单场景推荐方案理由标准CentOS/RHEL 8有内网yum源rpm包yum localinstall依赖由包管理器自动解决后续升级方便CentOS 7老系统或不想污染系统包管理tar静态包 systemd不依赖仓库拿最新版直接跑卸载干净Debian/Ubuntu系deb包dpkg/apt热词里反复出现“没找到rpm命令”多半就是装错系统类型了内网批量交付tar包 一键脚本一个目录拷进去执行install.sh即可几台机器一把梭后面第3、4节会分别展开rpm和tar的完整操作先按这个选型把路走对。2. 离线安装前的准备摸清系统底细与下载渠道2.1 发行版与架构装之前先确认两件事离线环境最怕的就是装到一半才发现包和系统不匹配所以动手之前要花1分钟把系统的底细摸清楚。需要确认的就两件事发行版号和CPU架构。# 查看发行版信息 cat /etc/os-release # 查看红帽系具体版本 cat /etc/redhat-release # 查看CPU架构 uname -m archuname -m的输出是x86_64或aarch64这个直接决定你下载哪个包。为什么热词里那么多“arm64 rpm安装包”“arm架构升级包”因为rpm和tar包里的二进制都是针对特定指令集编译的x86_64的docker包放到aarch64的机器上大概率直接报Exec format error连安装这一步都过不去。如果你手里的是银河麒麟这类国产化系统先别急着下CentOS的包cat /etc/os-release看它是兼容哪个发行版的——麒麟V10一般基于CentOS 7或8的生态文档里会写明按对应版本去选docker rpm包兼容性才稳。2.2 离线安装包的下载渠道正规渠道就这几个别乱搜第三方站点安全和可用性都没保障官方静态二进制包https://download.docker.com/linux/static/stable/进去之后按架构目录选版本例如x86_64/docker-27.3.1.tgz。这个目录是官方长期维护的适合tar包方案。docker-ce的rpm仓库如果目标机器能访问内网镜像源直接把https://download.docker.com/linux/centos/$releasever/$basearch/stable配到yum源里安装如果完全离线就在公网机器上用yum --downloadonly把rpm包全部拉下来再拷走。国内镜像站阿里云mirrors.aliyun.com/docker-ce、华为云mirrors.huaweicloud.com/docker-ce都有完整的docker-ce仓库速度和访问稳定性比直接从国外拉好很多尤其适合在有网络但速度慢的环境里预下载。下载完务必做一次校验用sha256sum对比官方页面上的checksum。离线环境里包拷错了代价很高这一个动作能省掉后面所有排查时间。3. rpm包安装Docker依赖处理与麒麟ARM实战3.1 检查环境与“没找到rpm命令”的真相用rpm方案之前先确认系统确实带rpm包管理器which rpm如果你在终端敲rpm系统提示“没找到rpm命令”——这不是小事先别急着怪环境。按顺序排查确认/usr/bin/rpm或/bin/rpm存在但PATH没包含这时which rpm可能无输出但/usr/bin/rpm --version能运行。确认系统不是Debian/Ubuntu系。很多人在Ubuntu上照着CentOS教程执行当然找不到rpm。Ubuntu要用的是dpkg -i和apt-get install -y ./xxx.deb这就是热词里“ubuntu安装docker”和“没找到rpm命令”同时出现的原因。确认系统没有精简到连rpm都缺。极少数定制版系统会砍掉包管理器这种环境建议直接放弃rpm方案改用第4节的tar静态包。3.2 有离线源与完全离线两种安装路径rpm安装有两种典型路径操作差别不大但依赖处理的逻辑完全不同路径一有内网yum源或能访问镜像站这种最简单配置好仓库后直接一条命令yum install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin这里特别注意docker-compose-plugin很多人会漏装导致后面想用docker compose注意是中间有空格的v2插件时发现命令不存在。如果项目里要用compose顺手装上免得事后补。路径二完全离线只能本地rpm包安装在联网机器上准备一个下载目录把docker相关rpm包和所有依赖一起拉下来# 在联网的CentOS同版本机器上执行 yum install --downloadonly --downloaddir./docker-rpm \ docker-ce docker-ce-cli containerd.io docker-compose-plugin然后把这个目录整个拷进内网机器执行安装# 推荐用 localinstall会自动解析目录内的本地依赖 yum localinstall -y ./docker-rpm/*.rpm # 或者传统一点的方式同样可以解决部分依赖顺序问题 rpm -Uvh ./docker-rpm/*.rpm这里说下为什么我更推荐yum localinstall *.rpm而不是直接rpm -ivhrpm命令本身不会去解析依赖一遇到缺失就抛错而yum localinstall会把本地路径下的rpm包当成软件源自动判断依赖关系并处理安装顺序。热词里那些“依赖报错”的问题一半是少下了依赖包另一半就是顺手用了rpm -ivh没给yum参与的机会。3.3 麒麟ARM架构的rpm安装实践国产化环境我实际装过情况比较特殊银河麒麟系统基于Red Hat生态包管理是rpm/yum这一点和CentOS一致但它默认的软件源里通常没有docker-ce。我的做法是先确认麒麟版本对应的CentOS兼容版本cat /etc/redhat-release通常会写明“兼容CentOS 7”或“兼容CentOS 8”。到华为云镜像站mirrors.huaweicloud.com/docker-ce找对应的aarch64目录下载docker-ce、docker-ce-cli、containerd.io这几个核心rpm包以及它们的全部依赖。离线环境里用yum localinstall安装。唯一要小心的是替换$releasever时别用机器上实际的麒麟版本号而是用它的兼容CentOS版本号否则yum可能在依赖解析时找不到对应路径。装完用docker --version验证能输出版本号就把服务拉起来systemctl enable docker --now systemctl status docker --no-pager4. tar包安装Docker解压即用与systemd自启4.1 为什么推荐tar静态包方案越来越多人离线装Docker时首选tar包原因很纯粹不依赖包管理器不会污染系统升级就像换文件一样简单。特别是CentOS 7这种老系统yum源里的docker版本老掉牙完全离线又补不了依赖而官方静态包把docker、dockerd、containerd、runc、docker-init这些组件一股脑编译好了拷贝出来就能跑。你可能已经发现了热词里“linux服务器tar压缩一整个文件夹”“tar -zxvf”“tar -zcvf”这些搜索量高的词恰恰说明很多人正在跟tar包打交道——不只是装Docker打包分发也是同样的思路。4.2 从解压到开机自启的完整操作这里我按可复现的步骤写照着执行就行。第一步解压静态包tar -zxvf docker-27.3.1.tgz解压后得到一个docker目录里面是全部可执行文件。建议先看一眼目录结构ls -l docker/如果你拿到的是docker-27.3.1.tgz文件名里带版本号很正常。多数教程会直接用tar -zxvf解压这个命令等价于tar -xzfz表示用gzip解压。第二步拷贝二进制到系统路径cp docker/* /usr/local/bin/放在/usr/local/bin而不是/usr/bin的好处是系统自带的工具和Docker官方二进制隔离升级/卸载时不会被其他软件误覆盖。如果你只有root权限、没有sudo注意路径权限。第三步配置systemd服务直接解压在终端运行dockerd也能启动但那样CtrlC就没了重启也不自启。正确做法是把Docker交给systemd托管。创建/etc/systemd/system/docker.service[Unit] DescriptionDocker Application Container Engine Documentationhttps://docs.docker.com Afternetwork-online.target firewalld.service containerd.service Wantsnetwork-online.target Requiresdocker.socket [Service] Typenotify ExecStart/usr/local/bin/dockerd -H fd:// --containerd/run/containerd/containerd.sock ExecReload/bin/kill -s HUP $MAINPID TimeoutSec0 RestartSec2 Restartalways LimitNOFILEinfinity LimitNPROCinfinity LimitCOREinfinity TasksMaxinfinity Delegateyes KillModeprocess OOMScoreAdjust-500 [Install] WantedBymulti-user.target再创建/etc/systemd/system/docker.socket[Unit] DescriptionDocker Socket for the API [Socket] ListenStream/var/run/docker.sock SocketMode0660 SocketUserroot SocketGroupdocker [Install] WantedBysockets.target第四步加载服务并启动systemctl daemon-reload systemctl enable docker.socket docker.service --now systemctl status docker --no-pager这里有个关键点docker.service里写了Requiresdocker.socket所以socket文件必须一并创建否则服务起不来或报找不到sock文件。-H fd://表示docukerd从systemd的socket fd接收客户端连接这个参数和docker.socket是一对。启动完成后可以用docker info确认所有组件正常。如果一切正常Docker已经能用了。4.3 卸载与升级tar包方案的卸载极其干净systemctl stop docker.socket docker.service rm /usr/local/bin/docker* /usr/local/bin/containerd* /usr/local/bin/ctr /usr/local/bin/runc rm /etc/systemd/system/docker.service /etc/systemd/system/docker.socket systemctl daemon-reload升级更简单拉新的tgz包解压覆盖/usr/local/bin下的二进制重启docker服务即可。完全不用理会rpm/apt那套依赖关系这也是我在多台离线服务器上批量部署时偏爱tar包的原因。5. 装完之后的三座山镜像离线导入、仓库加速与常见翻车5.1 镜像离线的两种传送方式软件装好了但内网机器上docker pull是拉不动镜像的这时候才进入真正的“搬砖”阶段。最常用的方式是save load# 在能联网的机器上 docker pull mysql:8.0 docker save -o mysql8.tar mysql:8.0 # 更省体积的做法压缩后传输 docker save mysql:8.0 | gzip mysql8.tar.gz # 拷到内网机器后 docker load -i mysql8.tar # 或解压流式导入 gunzip -c mysql8.tar.gz | docker load这里必须区分docker save和docker export两者生成的tar完全不同命令作用是否包含镜像历史分层导入方式适用场景docker save保存镜像包含docker load镜像离线迁移、备份docker export导出容器文件系统不包含是扁平快照docker import归档容器当前状态绝大多数离线场景要的是“把镜像从A机器完整搬到B机器”所以用save别用export。热词里“registry docker镜像 tar包下载”说的就是这个流程——到registry上把镜像save出来拿到内网load进去。5.2 内网registry把镜像源搬到内网如果内网机器不止一两台每次都用docker load挨个传效率太低。更专业的方案是搭一个内网私有仓库用Docker自带的方式就能启动docker run -d \ -p 5000:5000 \ --restartalways \ --name registry \ -v /data/registry:/var/lib/registry \ registry:2然后在其他内网机器上配置/etc/docker/daemon.json把insecure-registries加进去{ insecure-registries: [registry.internal:5000], registry-mirrors: [https://your-mirror.example.com] }之后的操作就变成了标准的推拉流程联网机器docker tag mysql:8.0 registry.internal:5000/mysql:8.0、docker push内网机器直接docker pull registry.internal:5000/mysql:8.0。所有机器共享一份镜像再也不用U盘来回拷了。5.3 高频翻车docker daemon起不来的排查顺序最后这部分是重点。我统计了下离线环境里问得最多的问题基本集中在启动阶段问题一Cannot connect to the Docker daemon at unix:///var/run/docker.sock这个报错实际在说一件事socket文件不存在dockerd没起来。用systemctl status docker看服务状态如果显示failed再用journalctl -u docker -n 50看具体日志。十有八九是配置问题或权限问题。问题二服务起不来日志里有permission denied优先怀疑selinux。测试环境下先临时关掉验证setenforce 0 systemctl restart docker能起来了再去研究selinux规则起不来看下一项。问题三日志里出现overlay2: not supported或文件系统不支持老内核或特定文件系统对overlay2支持不佳临时解法是在daemon.json里改存储驱动{ storage-driver: vfs }vfs性能差但能绕过大部分兼容性问题适合先跑通业务再回头优化。问题四tar包解压后文件名乱码热词里提到“tar文件解压后乱码”在离线交付时真遇到过。常见原因是文件原先是GBK编码的包在UTF-8环境下解压导致文件名乱码。处理办法先file xxx.tar看包内编码再用convmv -f GBK -t UTF-8转码或者要求打包方统一UTF-8再发。再说一个批量部署时的经验我习惯把docker静态包、rpm包、daemon.json、一个install.sh脚本放在同一个目录脚本里做三件事——解压、拷贝二进制、写systemd服务并启动。这样无论目标机器是CentOS还是麒麟一条命令搞定省去手工操作带来的各种不一致。刚开始离线装Docker时我也是一路踩坑过来的把上面这些点理顺之后后面再遇到类似环境基本就是复制粘贴的事。本文还有配套的精品资源点击获取