低内核linux指通过grub配置将启动默认项设为已安装的旧版内核（如4.4.0-103-generic），执行update-grub并重启实现降核，本质是多内核共存下的启动顺序切换。
直接说结论：低内核 Linux（如内核
确认是否真属于“低内核”场景
别一看到 2.6.x 或 3.2 就急着升级。先验证真实需求：
- 运行的是基础容器（如只跑单个 Nginx 静态服务），无资源限制、无复杂网络、不依赖 volume 插件 → 可用旧版 docker-io（如 CentOS 6.5 上的 1.7.1）+ devicemapper 存储驱动
- 需使用 --memory、--cpus、--pids-limit 等控制参数 → 内核必须 ≥ 3.10，且 cgroups 配置需启用（检查 /proc/cgroups）
- 要拉取现代镜像（含多阶段构建、buildkit、healthcheck）→ 至少需要内核 3.10 + Docker 18.09+，否则 build 失败或 health 检查不生效
- 业务容器依赖 IPv6、macvlan、IPvlan 或自定义 CNI 插件 → 内核需 ≥ 3.12，且 CONFIG_IPV6、CONFIG_NETFILTER_XT_TARGET_CONNMARK 等选项必须编译进内核
三类可行方案及适用边界
没有“万能解”，只有“匹配场景的最小改动”：
-
方案一：换轻量级运行时（适合嵌入式/老旧服务器/无法重启）
放弃 dockerd，改用 podman + crun（无需守护进程，兼容内核 2.6.32+）。它通过 setuid 方式调用 runc，不依赖 cgroup v2 或 overlay2，支持 rootless 运行。注意：不兼容 docker-compose v2（需转用 podman-compose） -
方案二：锁定兼容组合（适合生产环境维稳）
不升级内核，也不升 Docker，而是选用经长期验证的旧栈：
– CentOS 6.5 + docker-io-1.7.1 + lvm2 + devicemapper（loop-lvm 模式）
– Ubuntu 14.04 + docker-engine 1.12.6 + aufs 存储驱动
关键动作：在 /etc/docker/daemon.json 中显式指定{"storage-driver": "devicemapper"}，禁用所有新特性 -
方案三：内核热升级（适合可停机、需长期演进的系统）
CentOS 7 默认内核为 3.10.0，已满足最低要求；若仍低于该版本（如某些定制内核），应启用 ELRepo 仓库安装较新但稳定的 LTS 内核：rpm -Uvh https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpmyum --enablerepo=elrepo-kernel install kernel-ml
安装后修改 grub 默认启动项，重启生效。不推荐自行编译内核，除非有硬件驱动强依赖
绕不开的关键补丁操作
即使选了旧组合，也必须手动补足内核能力缺口：
- 加载必要模块：
modprobe overlay && modprobe br_netfilter && modprobe nf_nat。若报错 “Module not found”，说明内核未内置，需安装kernel-modules-extra（RHEL/CentOS）或linux-modules-extra-$(uname -r)（Ubuntu） - 启用桥接转发：
echo 'net.bridge.bridge-nf-call-iptables = 1' >> /etc/sysctl.d/99-docker.conf，再执行sysctl --system - 关闭 SELinux 或设为 permissive：
setenforce 0，并在/etc/selinux/config中改为SELINUX=permissive（CentOS/RHEL 必做） - 禁用 firewalld 或切换为 iptables 后端（CentOS 8+ 默认用 nftables，与旧版 Docker 冲突）：
systemctl stop firewalld && yum install -y iptables-services && systemctl start iptables
验证是否真正就绪
不能只看 docker --version 和 docker run hello-world：
- 检查存储驱动：
docker info | grep "Storage Driver"→ 应显示 devicemapper/overlay/aufs，而非unsupported - 测试资源限制：
docker run --rm -m 128m alpine free -h | grep Mem→ 输出中 Mem 应 ≤ 128M - 验证网络连通：
docker run --rm alpine ping -c 2 8.8.8.8→ 必须成功；再试容器间通信：docker network create testnet && docker run --rm --network testnet alpine nslookup host.docker.internal - 检查 cgroup 路径：
ls /sys/fs/cgroup/memory/docker/（内存子系统存在）和ls /sys/fs/cgroup/pids/（pids 子系统存在）
