在麒麟系统上安装docker需先确认系统版本（v10）、cpu架构（x86_64或aarch64）及内核版本（≥4.19.90），再据服务器版（yum在线安装docker包）、桌面版（apt安装docker-ce）或离线环境（静态二进制部署）选择对应路径，否则易因源不可用、包名不匹配或模块缺失导致服务失败。
在麒麟操作系统上安装Docker环境需先判断系统类型（服务器版还是桌面版）、CPU架构（x86_64或aarch64）及网络连通性，否则直接运行通用命令会因源不可达、包名不匹配或内核模块缺失导致docker命令不存在、systemctl status docker显示inactive或镜像拉取失败。
确认系统类型与硬件架构
打开终端，依次执行以下两条命令：
cat /etc/os-release → 查看ID和VERSION_ID字段，若输出中含ID="kylin"且VERSION_ID="10"，则为银河麒麟V10；
uname -m → 输出必须为【x86_64或aarch64】，若为i686、armv7l或unknown则不支持Docker官方二进制包，需改用RPM或APT方案。
再运行uname -r检查内核版本，低于4.19.90的系统必须先升级内核，否则overlay2驱动无法加载，后续所有容器启动将报错“failed to start daemon: driver not supported”。
服务器版（CentOS/RHEL系）YUM在线安装
该方式适用于已联网、kylin.repo有效且未深度加固的Kylin V10 SP1+服务器版，自动解决依赖并注册systemd服务。
第一步：卸载历史残留包，避免冲突
sudo yum remove docker docker-client docker-client-latest docker-common docker-latest docker-logrotate docker-engine -y
第二步：清理缓存并重建元数据
sudo yum clean all && sudo yum makecache
第三步：安装Docker主程序——注意不是docker-ce，麒麟官方源中包名为docker而非docker-ce
sudo yum install -y docker
第四步：启动服务并设开机自启
sudo systemctl start docker && sudo systemctl enable docker
第五步：验证基础功能
运行sudo docker run hello-world，若提示“Unable to find image”后正常输出欢迎信息，则安装成功；若报错“Cannot connect to the Docker daemon”，说明服务未启动或SELinux阻止了socket访问，需执行sudo setsebool -P container_manage_cgroup on。
桌面版（Ubuntu/Debian系）APT一键安装
适用于银河麒麟V10 SP1/SP2桌面版等基于Ubuntu 20.04/22.04内核的发行版，操作最简，自动配置镜像加速与基础权限。
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
方法一：使用Docker官方一键脚本（国内网络推荐）
curl -fsSL https://get.docker.com | sudo sh
方法二：手动添加APT源并安装
先执行sudo apt update && sudo apt install -y ca-certificates curl gnupg lsb-release；
再导入GPG密钥：curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg；
最后添加源并安装：echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null && sudo apt update && sudo apt install -y docker-ce docker-ce-cli containerd.io
安装完成后，必须将当前用户加入docker组才能免sudo操作：
sudo usermod -aG docker $USER
【执行完此命令后需注销并重新登录，组权限才会生效】
离线环境静态二进制安装（ARM64/涉密网首选）
该方式完全绕过包管理器，适用于物理隔离、等保三级加固或鲲鹏/飞腾服务器场景，但必须手动创建服务文件且权限设置不可遗漏。
① 根据uname -m结果下载对应架构包：
• aarch64平台 → docker-24.0.7-arm64.tar.gz
• x86_64平台 → docker-24.0.7-x86_64.tar.gz
② 解压至临时目录：
tar -xzvf docker-*.tar.gz -C /tmp/
③ 复制全部可执行文件至系统路径：
sudo cp /tmp/docker/* /usr/bin/
④ 赋予执行权限：
sudo chmod +x /usr/bin/docker* /usr/bin/containerd*
⑤ 创建systemd服务单元文件：
sudo vim /usr/lib/systemd/system/docker.service，填入标准三段式定义：
[Unit]
Description=Docker Application Container Engine
After=network-online.target firewalld.service
Wants=network-online.target
[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
TimeoutSec=0
RestartSec=2
Restart=always
StartLimitBurst=3
StartLimitInterval=60s
[Install]
WantedBy=multi-user.target
⑥ 重载配置并启动服务：
sudo systemctl daemon-reload && sudo systemctl start docker
