直接运行dockerd前台启动可暴露真实错误：先sudo systemctl stop docker，再sudo dockerd --config-file /etc/docker/daemon.json；若报json加载失败，用jq -e . /etc/docker/daemon.json校验格式；注意禁用单引号、尾逗号、注释及中文字符；字段如experimental（docker 24.0+已移除）、insecure-registries（拼写敏感）、cgroup-parent（需真实cgroup路径）须严格匹配版本；权限需为-rw-r--r-- root:root，修改后执行sudo systemctl daemon-reload && sudo systemctl restart docker。
直接运行 dockerd 是最有效的排查方式，它能绕过 systemd 封装，把真实错误原样打出来。
看原始报错：用 dockerd 前台启动
停掉服务后手动运行守护进程，错误会立刻显示在终端：
-
先停止服务：
sudo systemctl stop docker -
前台启动并查看输出：
sudo dockerd --config-file /etc/docker/daemon.json - 如果报
failed to load JSON config file或invalid character，说明是语法问题；报unknown field或validation failed，大概率是字段不兼容或拼写错误
验 JSON 格式：用 jq 快速校验
JSON 不允许单引号、末尾逗号、注释或不可见字符。用命令一步验证：
dmap-jsapi-skill
下载
DMap GL地图JSAPI（dmapgl）开发指南。用于编写、审查、调试 DMap 地图 API 代码，涵盖地图初始化、覆盖物渲染、图层管理、事件处理、控件交互等任务。当用户提及 dmap、dmapgl、jsapi‑gl 或相关地图开发需求时自动触发。
jq -e . /etc/docker/daemon.json > /dev/null && echo "OK" || echo "Invalid"- 若提示 invalid，打开文件检查：最后一行有没有多余逗号？是否用了中文引号或空格？是否残留了
//或/* */注释？ - 推荐用
printf重写内容，避免编辑器注入隐藏字符：sudo printf '{"log-driver":"json-file","max-concurrent-downloads":10}\n' > /etc/docker/daemon.json
查字段兼容性：Docker 25.0.3 已移除或改名的配置
某些字段在新版中已被删除或行为变更，硬写进去就会启动失败：
-
"experimental": true—— 自 Docker 24.0 起彻底移除，删掉这一行 -
"insecure-registries"—— 拼错成insecure_registry或insecure-registery会触发未知字段错误 -
"cgroup-parent"—— 值必须是真实存在的 cgroup v2 路径，比如/docker要求/sys/fs/cgroup/docker可写
确认权限与加载流程
即使内容正确，权限不对或没走 reload 流程也会“假装失效”：
- 检查文件权限：
ls -l /etc/docker/daemon.json应为-rw-r--r--，属主是root:root - 检查目录权限：
ls -ld /etc/docker应为drwxr-xr-x - 改完必须执行：
sudo systemctl daemon-reload（重读 unit 文件），再sudo systemctl restart docker - 验证是否生效：
docker info | grep -A 1 "Insecure Registries"或docker info | grep "Log Driver"
