本文共 1165 字，大约阅读时间需要 3 分钟。

查看远端主机Docker的版本信息

在开始远程访问Docker之前，首先需要检查远程主机上的Docker版本信息。通过以下命令可以获取Docker的版本和信息：

docker -H tcp://10.4.7.81:2375 version

这条命令将显示Docker的版本信息。如果没有权限或端口未开放，可能只能看到简短的版本信息。

永久关闭远端主机的防火墙或开放2375端口

为了确保远程客户端可以访问Docker主机上的Docker服务，需要先关闭防火墙或开放2375端口。以下是两种常用的方法：

systemctl stop firewalld
systemctl disable firewalld

2. 动态开放端口

sudo firewall-cmd --add-port=2375/tcp --permanent
sudo firewall-cmd --reload
sudo firewall-cmd --list-all

通过上述方法，可以确保防火墙不会阻止远程客户端通过2375端口连接到Docker主机。

关闭远端主机的SeLinux

SeLinux是一个强大的安全模块，可能会限制Docker的网络访问。如果SeLinux被启用，可能会导致远程访问Docker时出现权限问题。以下是配置SeLinux为禁用状态的步骤：

3. 查看当前状态

sestatus

2. 禁用SeLinux

echo "SELINUX=disabled" >> /etc/sysconfig/selinux

3. 重启主机

reboot

这样配置后，SeLinux将被禁用，Docker将能够正常地进行网络通信。

修改Docker服务配置

为了允许远程客户端访问Docker主机上的Docker服务，需要修改docker.service配置文件，指定允许的地址和端口。

4. 修改配置文件

echo "ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock" >> /usr/lib/systemd/system/docker.service

2. 重新加载服务配置并重启Docker

systemctl daemon-reload
systemctl restart docker

远程使用Docker

现在，远程客户端可以通过2375端口连接到Docker主机，并使用Docker命令进行操作。例如：

docker -H tcp://10.4.7.81:2375 info

这条命令将显示远程主机上的Docker信息，确认远程访问已经成功。通过Docker客户端，可以对远程主机上的Docker服务进行各种操作，例如拉取镜像、启动容器等。

转载地址：http://lguq.baihongyu.com/