统信uos安装docker有三种方式：一、apt在线安装；二、添加docker官方源安装；三、离线二进制部署；后续需配置非root用户权限及国内镜像加速器。
如果您已在统信UOS系统上准备开展容器化应用部署，但尚未完成Docker引擎的安装与基础配置，则可能是由于系统未预装运行时、软件源缺失、网络策略限制或用户权限未适配所致。以下是针对统信UOS平台执行Docker安装与配置的完整操作路径：
一、使用APT包管理器在线安装Docker CE
该方法适用于已配置标准软件源且具备外网访问能力的统信UOS企业版或桌面版系统，依赖APT自动解析依赖并完成签名验证，操作简洁、兼容性高。
1、更新系统软件包索引：sudo apt update
2、安装Docker社区版核心组件：sudo apt install -y docker-ce docker-ce-cli containerd.io
3、启动Docker服务并设置开机自启：sudo systemctl start docker && sudo systemctl enable docker
4、验证服务状态，确认输出中包含active (running)：sudo systemctl status docker
二、添加Docker官方仓库后安装最新稳定版
该方式确保获取Docker官方持续维护的稳定版本，适用于默认源中无docker-ce包、或需严格控制软件来源的统信UOS V20主版本系统，尤其适配国产化环境对版本可控性的要求。
1、安装基础依赖工具：sudo apt install -y apt-transport-https ca-certificates curl gnupg2 software-properties-common
2、下载并注册Docker官方GPG密钥：curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
3、添加Docker官方软件源（自动适配统信UOS基于Debian的发行代号）：echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
4、再次更新软件包列表：sudo apt update
5、安装Docker引擎：sudo apt install -y docker-ce docker-ce-cli containerd.io
三、离线部署Docker二进制文件
该方法专用于无外网访问能力、处于高安全隔离网络环境的统信UOS系统，不依赖APT源，所有组件由管理员自主校验、传输与部署，满足等保及信创环境对供应链安全的强制要求。
1、在可联网机器上下载对应CPU架构的Docker静态二进制包（如x86_64）：wget https://download.docker.com/linux/static/stable/x86_64/docker-26.1.4.tgz
2、将压缩包上传至目标UOS主机的/opt目录，并解压：sudo tar -zxvf docker-26.1.4.tgz -C /opt
3、将docker二进制文件复制至系统PATH路径：sudo cp /opt/docker/* /usr/bin/
4、创建Docker守护进程配置目录并写入最小化daemon.json：sudo mkdir -p /etc/docker && echo '{"live-restore": true}' | sudo tee /etc/docker/daemon.json
5、创建并启用systemd服务单元文件：sudo tee /etc/systemd/system/docker.service
6、重载systemd配置并启动服务：sudo systemctl daemon-reload && sudo systemctl start docker && sudo systemctl enable docker
四、配置国内镜像加速器与非root用户权限
完成Docker引擎安装后，必须配置国内镜像源以提升镜像拉取效率，并将当前用户加入docker组以避免频繁使用sudo，否则后续所有docker命令均会因权限拒绝而失败。
1、编辑或新建Docker守护进程配置文件：sudo nano /etc/docker/daemon.json
2、写入以下镜像加速配置（任选其一或组合）：{"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn", "https://hub-mirror.c.163.com", "https://9cpn8tt6.mirror.aliyuncs.com"]}
3、重启Docker守护进程使配置生效：sudo systemctl daemon-reload && sudo systemctl restart docker
4、创建docker用户组（如不存在）：sudo groupadd docker
5、将当前用户加入docker组：sudo usermod -aG docker $USER
6、退出终端并重新登录，或执行newgrp docker立即刷新组权限
五、验证Docker基础功能与镜像拉取能力
配置完成后，需通过实际拉取与运行轻量镜像验证整条链路是否可用，包括守护进程响应、网络代理穿透、镜像仓库访问及容器运行时隔离能力。
1、检查Docker客户端与服务端版本一致性：docker version
2、拉取Alpine Linux最小化镜像用于快速验证：sudo docker pull alpine:latest
3、运行交互式容器并执行简单命令：sudo docker run --rm alpine:latest echo "Docker is working on UOS"
4、查看本地镜像列表，确认alpine存在：sudo docker images | grep alpine
