docker安装前必须确认内核版本≥3.10（centos 7及以上），执行uname -r查看版本，确保为x86_64架构，并验证cgroups、namespaces等内核特性已启用，否则可能导致启动失败或功能异常。
验证 Docker 安装前的内核版本支持，是避免后续启动失败或功能异常的关键一步。Docker 并不兼容所有 Linux 内核，必须满足最低版本要求，否则即使安装成功也无法正常运行容器。
确认系统架构和发行版版本
先确保你的系统是 64 位且版本在 Docker 支持范围内：
- 执行 cat /etc/redhat-release（CentOS/RHEL）或 cat /etc/os-release（通用），查看发行版名称和主版本号（如 CentOS 7、CentOS 8）
- 执行 uname -m，输出应为 x86_64，表示 64 位系统；若为 i386 或 i686，则不支持 Docker
检查当前内核版本是否达标
Docker 对不同 CentOS 版本有明确内核要求：
- CentOS 7 及以上：内核版本需 ≥ 3.10
- CentOS 6.5–6.10：内核版本需 ≥ 2.6.32-431（因旧版内核经 Red Hat 补丁增强才支持 cgroups/ns 等特性）
- 执行 uname -r 查看当前运行的内核版本号（例如 3.10.0-1160.el7.x86_64），只看最前面的数字部分（如 3.10.0 → 满足 3.10 要求）
- 注意：仅看 uname -a 全量输出可能含冗余信息，推荐用 uname -r | cut -d'-' -f1 快速提取主版本
排查常见内核不匹配问题
即使 uname -r 显示版本达标，仍需注意实际内核是否启用关键模块：
- 运行 zcat /proc/config.gz | grep -E "(CONFIG_NAMESPACES|CONFIG_CGROUPS|CONFIG_NET_NS|CONFIG_PID_NS|CONFIG_IPC_NS)"（需已启用 kernel config 压缩）；若无输出或含 is not set，说明内核编译时未开启必要特性
- 某些云厂商定制内核（如 Alibaba Cloud Kernel）虽版本达标，但可能禁用 overlayfs 或 seccomp，导致 docker info 报错或镜像无法启动
- 升级内核后未重启系统？执行 reboot 并再次 uname -r 确认生效
快速验证是否具备基础运行条件
内核达标只是前提，还需确认核心功能就绪：
- 运行 docker version —— 若提示 "Client" 和 "Server" 都显示版本号，说明客户端与守护进程通信正常（此时内核已通过 Docker Engine 检查）
- 运行 docker info | grep "Kernel Version"，对比输出的内核版本与 uname -r 是否一致
- 运行 docker run --rm hello-world，成功打印欢迎信息即代表内核+存储驱动+网络栈全部就绪
