在统信uos系统上安装docker需先确认内核≥5.4、cgroups已启用、架构匹配，再通过apt源安装docker-ce等组件，启用服务、添加用户至docker组，并配置国内镜像加速器，最后用hello-world验证全链路正常。
在统信UOS系统上安装Docker容器运行时，是启动任何容器化应用（如Redis、Nginx或自定义服务）的强制前提；若跳过内核兼容性检查、权限配置或镜像加速设置，普通用户执行docker run会提示“permission denied”，拉取镜像将超时失败，甚至dockerd守护进程无法加载cgroups v2驱动而直接崩溃。
确认系统环境是否满足基础要求
打开终端，依次执行以下三条命令：
运行cat /etc/os-version查看UOS具体版本（例如V20 1050AE或桌面专业版23），确认非服务器版UOS需使用Debian系源适配逻辑；
运行uname -r检查内核版本，【必须≥5.4】，低于此值将导致Docker守护进程启动失败；
运行ls /sys/fs/cgroup/验证cgroups已挂载，若返回“no such file”，说明内核未启用该功能，【此时无法继续安装，必须先升级内核或联系系统管理员】。
APT在线安装Docker CE（推荐桌面专业版及网络通畅的企业版）
该方法依赖APT自动解析依赖与签名验证，适配UOS基于Debian的发行代号，操作简洁且兼容性高。
第一步：更新软件包索引并安装基础工具：sudo apt update && sudo apt install -y curl gnupg2 software-properties-common；
第二步：导入中科大镜像站提供的Docker GPG密钥：curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -；这一步验证后续软件包真实性，跳过会导致apt报错“NO_PUBKEY”；
第三步：添加适配UOS的软件源：echo "deb [arch=$(dpkg --print-architecture)] https://mirrors.ustc.edu.cn/docker-ce/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list；注意$(lsb_release -cs)在UOS V20中通常展开为bullseye或jammy，若报错“unable to locate package”，可手动替换为buster；
第四步：刷新源并安装核心组件：sudo apt update && sudo apt install -y docker-ce docker-ce-cli containerd.io；此步骤会自动安装containerd.io作为默认容器运行时，不可省略。
启用服务与免sudo权限配置
方法一：启动Docker服务并设为开机自启：sudo systemctl start docker && sudo systemctl enable docker；
方法二：将当前用户加入docker组并立即生效：sudo groupadd docker 2>/dev/null || true → sudo usermod -aG docker $USER → newgrp docker；这一步能立刻刷新组权限，无需注销或重启图形会话——反复重登会浪费至少半分钟。
配置国内镜像加速器
创建Docker守护进程配置目录：sudo mkdir -p /etc/docker；
写入镜像加速地址（推荐中科大+阿里云双源）：
sudo tee /etc/docker/daemon.json { "registry-mirrors": ["https://docker.m.daocloud.io", "https://docker.xuanyuan.me"] }<br>EOF；
重载配置并重启服务：sudo systemctl daemon-reload && sudo systemctl restart docker；
验证加速是否生效：docker info | grep "Registry Mirrors"，输出应包含上述两个URL。
验证安装结果
执行docker run hello-world；
若终端输出包含“Hello from Docker!”及容器运行日志，则说明Docker引擎、镜像拉取、容器创建与退出全流程均正常。
