在统信uos系统上搭建容器化开发环境需先安装配置docker引擎：确认系统版本、内核（≥5.4）及架构，检查cgroups支持；推荐apt源安装（适配uos桌面/企业版），或离线二进制部署；启用服务、配置用户权限与国内镜像加速器；最后通过docker run hello-world验证成功。
在统信UOS系统上搭建容器化开发环境，必须先完成Docker引擎的安装与基础服务配置，否则后续所有镜像拉取、容器构建和应用部署操作均无法执行；不同版本UOS（如桌面专业版、服务器企业版1050AE）因底层源策略与内核适配差异，需选择匹配的安装路径。
确认系统信息与内核兼容性
打开终端，依次执行以下命令：先运行 cat /etc/os-version 查看UOS具体版本号，再执行 uname -r 确认内核版本不低于5.4；若为UOS企业版20或1050AE系列，还需运行 dpkg --print-architecture 明确是amd64还是arm64架构——这直接决定后续软件源地址与二进制包选型。
执行 ls /sys/fs/cgroup/ 检查cgroup挂载点是否存在非空目录结构；若返回“no such file”，说明内核未启用cgroups功能，【此时Docker无法启动，必须先升级内核或联系运维调整系统配置】。
方法一：APT源一键安装（推荐用于UOS桌面专业版及网络通畅的企业版）
第一步：更新系统软件包索引并安装基础依赖：sudo apt update && sudo apt install -y curl gnupg2 software-properties-common。
第二步：导入Docker官方GPG密钥：curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -；注意该密钥用于验证软件包签名，跳过将导致apt安装失败。
第三步：添加国内镜像源（适配UOS基于Debian的发行代号）：echo "deb [arch=$(dpkg --print-architecture)] https://mirrors.ustc.edu.cn/docker-ce/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list。
第四步：刷新源列表并安装Docker核心组件：sudo apt update && sudo apt install -y docker-ce docker-ce-cli containerd.io；此步骤会自动解决依赖关系，无需手动干预。
方法二：离线二进制部署（适用于无外网、高安全隔离或libseccomp2版本冲突场景）
方法一：在可联网机器下载对应架构的Docker静态包，例如x86_64平台执行：wget https://download.docker.com/linux/static/stable/x86_64/docker-26.1.4.tgz。
方法二：将tar包拷贝至目标UOS机器任意目录，解压并复制二进制文件：tar -xzf docker-26.1.4.tgz && sudo cp docker/* /usr/bin/；这一步覆盖的是CLI工具链，不包含systemd服务单元文件。
方法三：手动启动守护进程：sudo dockerd &；注意该命令仅前台启动，如需后台常驻并支持systemctl管理，须额外创建/etc/systemd/system/docker.service服务定义文件。
启用服务并配置普通用户权限
1、启动Docker守护进程：sudo systemctl start docker。
2、设置开机自启：sudo systemctl enable docker。
3、创建docker用户组（若不存在）：sudo groupadd docker。
4、将当前用户加入docker组：sudo usermod -aG docker $USER；【执行后必须退出当前终端并重新登录，否则组权限不生效】。
5、验证权限：执行 docker info，若不再提示“permission denied”，且显示Server部分信息，则配置成功。
配置国内镜像加速器提升拉取效率
创建或编辑守护进程配置文件：sudo mkdir -p /etc/docker && sudo nano /etc/docker/daemon.json，写入以下内容：
{"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn", "https://hub-mirror.c.163.com"]}。
重载配置并重启服务：sudo systemctl daemon-reload && sudo systemctl restart docker；此操作会使所有后续docker pull请求经由镜像站中转，避免超时失败。
验证安装结果
运行官方测试镜像：docker run hello-world；若终端输出包含“Hello from Docker!”及容器生命周期说明文字，且无报错信息，则Docker容器化开发环境已就绪。
