Linux容器部署需理清“运行时—镜像—实例”三层逻辑：先装对运行时（Docker Engine+权限配置+镜像加速），再拉取/运行镜像，最后管理实例（数据卷、网络、日志）。
Linux容器环境部署不是堆命令，而是理清“运行时—镜像—实例”三层逻辑。掌握这三环，安装、启动、排错就都顺了。
先装好运行时：Docker Engine + 权限配置
容器跑不起来，90%卡在第一步——运行时没装对或权限不对。
- Ubuntu用官方源安装（避免apt默认仓库的老版本）：加密钥、加源、装docker-ce、docker-cli、containerd.io
- CentOS用yum-config-manager添加Docker CE仓库，再装同名包
- 装完必须执行：sudo usermod -aG docker $USER，然后newgrp docker或重新登录，否则普通用户无法调用docker命令
- 国内用户建议配镜像加速器，写进/etc/docker/daemon.json再systemctl daemon-reload && systemctl restart docker
验证是否真可用：服务+版本+实例三查
别只信docker --version，那只是客户端。要确认整个链路通了：
- systemctl status docker —— 看服务是不是active (running)
- docker info —— 查cgroups版本、存储驱动（如overlay2）、容器数等底层状态
- docker run --rm hello-world —— 真正拉镜像、启容器、输出日志、自动退出，一步验全链
镜像与容器：从拉取到交互的关键动作
日常开发最常碰的不是构建，而是快速起一个带环境的容器：
- 拉镜像：docker pull ubuntu:22.04 或 nginx:alpine，优先选带-slim或-alpine的轻量标签
- 起容器：docker run -it --rm -p 8080:80 nginx:alpine，-it是交互前提，-p做端口映射
- 进容器：docker exec -it 容器ID /bin/sh（alpine用sh，Ubuntu用bash）
- 看日志：docker logs -f 容器ID，-f实时跟踪，适合调试启动失败问题
数据和网络：两个最容易丢的环节
容器删了，代码还在不在？服务能不能被访问？这两点决定你是不是真会用容器：
- 数据不丢：用docker volume create mydata建卷，启动时加-v mydata:/app/data；别直接-v ./local:/app，路径权限和SELinux可能出问题
- 网络互通：单容器用-p映射到宿主机；多容器（如web+db）务必用docker network create mynet，再分别用--network mynet启动，它们就能用容器名互相访问
基本上就这些。不复杂但容易忽略——比如忘了newgrp docker，或者docker run漏了-it导致进不去容器。理清每步对应哪层（运行时/镜像/实例），动手就稳了。
