这次我们来看一个在龙芯 3B6000 平台上通过配置官方或第三方 RPM 仓库实现 Docker 最新版本29.5.1自动化安装的实战方案。对于国产化平台的开发者而言手动编译或寻找适配的二进制包往往耗时耗力而利用成熟的 RPM 仓库进行安装不仅能确保依赖关系正确还能方便后续的升级维护。本文将重点解决几个核心问题如何在龙芯 3B6000 上配置可用的 Docker RPM 仓库如何通过yum或dnf命令一键安装指定版本如 29.5.1的 Docker 引擎及其组件安装后如何进行基础功能验证和常见问题排查。整个过程旨在提供一套可复制、可验证的操作流程让你在龙芯平台上快速搭建起现代化的容器运行环境。如果你正在或计划在龙芯 3B6000 服务器上部署基于 Docker 的微服务、CI/CD 流水线或开发测试环境那么这篇从仓库配置到验证测试的完整指南将能帮你节省大量摸索时间。1. 核心能力速览在深入操作步骤前我们先通过下表快速了解本方案的核心要点和边界条件。能力项说明目标平台龙芯 3B6000 处理器运行 LoongArch64 架构的 Linux 发行版如 Loongnix、UOS、麒麟等核心功能通过配置 RPM 软件仓库使用包管理器自动安装 Docker Engine 29.5.1 或更高版本安装方式命令行 (yum/dnf)非图形化一键包需手动配置仓库源依赖管理包管理器自动解决containerd、runc、docker-compose-plugin等依赖后续升级支持通过同一仓库进行安全更新和版本升级适合场景需要在龙芯生产或测试环境中标准化、可维护地部署 Docker不适合场景极度封闭的内网无外网环境需提前下载离线 RPM 包并搭建本地仓库2. 适用场景与使用边界2.1 谁适合使用此方案本方案主要面向以下几类用户龙芯平台运维工程师需要在多台龙芯 3B6000 服务器上批量、统一地部署 Docker 环境。国产化软件开发者开发的应用需要容器化并在龙芯平台上进行本地构建和测试。系统集成商在为客户部署基于龙芯的云原生或微服务解决方案时需要快速搭建基础容器平台。技术爱好者希望在自己的龙芯机器上体验最新版 Docker 的特性。2.2 能解决什么问题简化安装流程告别手动下载、传输、按顺序安装多个 RPM 包的繁琐过程。确保依赖完整避免因漏装某个依赖库如containerd.io,libseccomp导致 Docker 服务启动失败。便于版本管理可以明确指定安装docker-ce-29.5.1这样的具体版本保证环境一致性。支持后续更新当仓库提供安全更新时可以直接通过yum update命令升级。2.3 需要注意的边界与风险仓库源可靠性必须使用官方或可信的第三方仓库。不可信的源可能包含恶意软件或版本不兼容。网络连通性配置仓库需要服务器能访问对应的网络地址如https://download.docker.com或国内镜像站。系统版本兼容性Docker 29.5.1 对系统内核和基础库有最低要求。需确保你的龙芯系统版本较新如基于较新的内核和 glibc。权限与安全安装 Docker 通常需要root权限。安装后docker命令默认需要sudo或以root用户运行建议将普通用户加入docker组但需知晓其安全含义该组用户几乎拥有root权限。3. 环境准备与前置条件开始之前请确保你的龙芯 3B6000 系统满足以下条件。3.1 系统与权限检查确认架构与系统# 查看 CPU 架构应显示 loongarch64 uname -m # 查看操作系统发行版信息 cat /etc/os-release输出示例loongarch64。本方案主要针对loongarch64架构。获取 root 权限后续的仓库配置和软件安装都需要管理员权限。sudo -i # 或使用 root 用户登录3.2 清理旧版本 Docker如有如果你的系统上存在旧版本 Docker可能来自其他源或手动安装建议先清理避免冲突。# 停止 Docker 服务 sudo systemctl stop docker docker.socket containerd # 卸载旧版本 Docker 相关包 sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine \ containerd.io \ runc # 删除残留数据和配置谨慎操作会清除所有镜像、容器、卷 sudo rm -rf /var/lib/docker sudo rm -rf /var/lib/containerd3.3 安装必要工具确保yum-utils已安装它提供了yum-config-manager工具用于管理仓库。sudo yum install -y yum-utils4. 配置 Docker RPM 仓库这是最关键的一步。Docker 官方为x86_64和arm64提供了仓库但通常不直接包含loongarch64包。因此我们需要寻找为龙芯架构提供构建的第三方仓库或者使用国内社区维护的镜像源。4.1 方案一使用国内社区镜像源推荐国内一些开源社区和镜像站提供了龙芯架构的 Docker RPM 包。以下以配置一个示例社区源为例请注意源地址可能随时间变化请以最新社区文档为准。添加仓库配置文件 在/etc/yum.repos.d/目录下创建一个新的.repo文件例如docker-loongarch.repo。sudo vi /etc/yum.repos.d/docker-loongarch.repo写入仓库配置 将以下内容粘贴到文件中。这里是一个示例配置你需要根据你找到的实际可用源进行替换。[docker-ce-stable-loongarch64] nameDocker CE Stable - LoongArch64 baseurlhttps://mirrors.你的镜像站域名/docker-ce/linux/centos/$releasever/loongarch64/stable enabled1 gpgcheck1 gpgkeyhttps://mirrors.你的镜像站域名/docker-ce/linux/centos/gpg重要你需要将https://mirrors.你的镜像站域名替换为真实的、提供龙芯架构 Docker 包的镜像站地址。可以搜索“龙芯 docker 镜像源”来查找当前可用的源。4.2 方案二使用官方仓库结构如果未来官方支持如果未来 Docker 官方或某个主流发行版官方提供了 LoongArch64 仓库配置方式将类似如下# 添加官方仓库示例当前可能不可用 sudo yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo添加后需要手动修改生成的/etc/yum.repos.d/docker-ce.repo文件将其中的所有$basearch替换为loongarch64并将baseurl指向正确的路径。4.3 更新 Yum 缓存添加仓库后务必更新本地软件包缓存使其识别新仓库中的包。sudo yum makecache fast5. 安装 Docker Engine 29.5.1仓库配置成功后就可以进行安装了。5.1 查询可用版本首先查看仓库中提供了哪些 Docker 版本确认是否有29.5.1。sudo yum list docker-ce --showduplicates | sort -r输出会列出所有可用版本。找到类似docker-ce-29.5.1-1.el9的条目。5.2 安装指定版本通过yum install命令并指定完整包名进行安装。以下命令安装29.5.1版本。sudo yum install -y docker-ce-29.5.1 docker-ce-cli-29.5.1 containerd.io docker-buildx-plugin docker-compose-plugin命令解释docker-ce: Docker 引擎核心。docker-ce-cli: Docker 命令行工具。containerd.io: 容器运行时。docker-buildx-plugin: 支持多架构构建的插件。docker-compose-plugin: Docker Compose V2用于编排多容器应用。yum会自动解析并安装所有这些包及其依赖。5.3 启动 Docker 服务并设置开机自启安装完成后需要启动 Docker 守护进程。# 启动 docker 服务 sudo systemctl start docker # 设置 docker 服务开机自启 sudo systemctl enable docker # 查看 docker 服务状态确认运行正常 sudo systemctl status docker当status命令输出显示active (running)时表示 Docker 服务已成功启动。6. 功能测试与效果验证安装和启动成功后必须进行一系列基础测试来验证 Docker 是否完全正常工作。6.1 验证 Docker 命令行和守护进程运行经典的hello-world镜像这是最直接的测试。sudo docker run hello-world预期结果命令会从 Docker Hub 拉取hello-world镜像如果本地没有然后运行一个容器。容器会打印出一段欢迎信息例如 “Hello from Docker!”然后退出。这表明 Docker 守护进程、命令行工具、容器拉取和运行功能全部正常。6.2 验证容器基础功能运行一个更实用的容器例如一个长期运行的 Nginx测试端口映射和后台运行。# 在后台运行一个 nginx 容器将宿主机的 8080 端口映射到容器的 80 端口 sudo docker run -d -p 8080:80 --name my-nginx nginx:alpine # 查看容器运行状态 sudo docker ps # 测试访问如果宿主机有 curl curl http://localhost:8080预期结果docker ps应显示my-nginx容器状态为Up。使用curl或浏览器访问http://你的服务器IP:8080应能看到 Nginx 的欢迎页面。6.3 验证 Docker Compose 插件安装时包含了docker-compose-plugin它提供了docker compose命令注意是空格不是横线。# 验证 compose 插件是否安装成功 docker compose version预期结果应输出 Docker Compose 的版本号例如Docker Compose version v2.27.0。6.4 验证用户组权限可选但建议为了避免每次使用docker命令都要加sudo可以将当前用户加入docker组。# 将当前用户加入 docker 组 sudo usermod -aG docker $USER # 退出当前终端并重新登录或使用以下命令使组更改生效 newgrp docker # 验证无需 sudo 即可运行 docker 命令 docker run --rm hello-world注意此操作有安全风险因为docker组权限等同于root。请仅在可信的单一用户开发环境中进行。7. 配置优化与镜像加速安装完成后进行一些常用配置可以提升使用体验。7.1 配置国内镜像加速器从 Docker Hub 拉取镜像速度可能较慢可以配置国内镜像加速器。修改或创建 Docker 守护进程配置文件/etc/docker/daemon.json。sudo vi /etc/docker/daemon.json输入以下内容以阿里云镜像加速器为例你需要注册阿里云容器镜像服务获取专属加速地址{ registry-mirrors: [https://你的专属码.mirror.aliyuncs.com] }保存后重启 Docker 服务使配置生效。sudo systemctl restart docker7.2 调整 Docker 数据存储路径可选默认 Docker 将镜像、容器等数据存储在/var/lib/docker。如果该目录磁盘空间不足可以修改到其他分区。停止 Docker 服务sudo systemctl stop docker移动现有数据sudo mv /var/lib/docker /path/to/new/location创建软链接sudo ln -s /path/to/new/location/docker /var/lib/docker修改daemon.json添加data-root: /path/to/new/location/docker启动 Docker 服务sudo systemctl start docker8. 常见问题与排查方法在龙芯平台上部署 Docker 可能会遇到一些特有或常见的问题。下表列出了典型问题及解决思路。问题现象可能原因排查方式解决方案yum install失败提示“没有可用软件包 docker-ce”1. 仓库未正确配置或地址错误。2. 仓库中确实没有loongarch64的包。3. Yum 缓存未更新。1. 检查/etc/yum.repos.d/下.repo文件内容。2. 运行yum repolist all查看仓库是否启用。3. 尝试用curl直接访问baseurl中的地址。1. 确认仓库地址有效且支持loongarch64。2. 运行sudo yum clean all sudo yum makecache。3. 寻找其他可靠的龙芯 Docker 软件源。安装过程中依赖包冲突系统中已存在版本不兼容的containerd、runc等包。查看yum报错信息确认是哪个包冲突。尝试先卸载冲突的旧包sudo yum remove 包名再重新安装 Docker。systemctl status docker显示失败日志报错关于cgroup或iptables1. 系统内核版本过低或缺少模块。2.iptables或nftables服务未运行或冲突。1. 运行uname -r查看内核版本。2. 运行sudo journalctl -u docker -n 50查看详细日志。1. 升级系统内核到较新版本。2. 确保iptables服务正常运行。某些发行版可能需要切换到nftables后端。docker run hello-world失败提示“无法连接到 Docker 守护进程”1. Docker 服务未启动。2. 当前用户没有docker用户组权限且未使用sudo。3.DOCKER_HOST环境变量设置错误。1. 检查服务状态sudo systemctl status docker。2. 运行groups查看当前用户所在组。1. 启动服务sudo systemctl start docker。2. 使用sudo执行命令或将用户加入docker组后重新登录。拉取镜像速度极慢默认使用 Docker Hub网络连接不佳。运行docker info查看Registry Mirrors是否配置。按照7.1章节配置国内镜像加速器。运行容器报错“exec format error”尝试运行的镜像架构与宿主机构架 (loongarch64) 不兼容。使用docker image inspect 镜像名查看镜像的Architecture字段。寻找支持loongarch64或跨平台 (linux/loong64) 的镜像。对于自己的应用需要在龙芯平台上重新构建。9. 最佳实践与使用建议为了在龙芯 3B6000 上稳定高效地使用 Docker建议遵循以下实践仓库源管理将可靠的 Docker for LoongArch 仓库配置文件进行备份。在部署新机器时直接复用该配置文件保证环境一致性。版本锁定在生产环境中建议在yum install时明确指定 Docker 版本号如docker-ce-29.5.1避免因自动升级到不兼容的新版本导致服务中断。镜像兼容性龙芯 (loongarch64) 是较新的架构Docker Hub 上原生支持该架构的官方镜像相对较少。优先使用标注了linux/loong64或来自可信龙芯生态的镜像。对于自有应用务必在龙芯平台上构建镜像。资源监控使用docker stats命令或cAdvisor、Portainer等工具监控容器的 CPU、内存使用情况。龙芯平台的性能特性可能与 x86 不同需观察实际资源消耗。数据持久化对于数据库、配置文件等需要持久化的数据务必使用 Docker 卷 (volumes) 或绑定挂载 (bind mounts)避免数据丢失。安全加固定期更新 Docker 及相关组件以修复安全漏洞。避免在容器内以root用户运行进程可以在 Dockerfile 中使用USER指令指定非特权用户。10. 总结与下一步通过本文的步骤你应该已经在龙芯 3B6000 平台上成功通过配置 RPM 仓库的方式安装并运行了 Docker Engine 29.5.1。这种方法的最大优势在于将复杂的依赖管理和安装流程交给了系统包管理器使得安装、升级和卸载都变得规范且易于维护。整个流程的核心在于找到并正确配置一个为loongarch64提供 Docker 包的软件仓库。一旦仓库源配置妥当后续的安装命令就与在 x86 或 ARM 服务器上无异。验证环节的hello-world和nginx测试是判断安装是否成功的黄金标准。接下来你可以探索更多镜像尝试拉取和运行一些基础龙芯架构镜像如loongarch64/centos、loongarch64/ubuntu。构建自有镜像编写 Dockerfile将你的应用容器化并在龙芯平台上进行构建和测试。搭建编排环境如果你有多台龙芯服务器可以研究如何使用 Docker Swarm 或 KubernetesK8s进行容器编排目前已有社区在推进 K8s 对 LoongArch 的支持。集成 CI/CD将龙芯 Docker 主机作为 GitLab Runner 或 Jenkins Agent实现应用的自动化构建和部署流水线。龙芯平台上的容器生态正在快速发展虽然相比主流架构仍有差距但通过本文的方法搭建起基础环境你已经迈出了在国产化平台上实践云原生技术的关键一步。建议收藏本文在部署新环境或遇到问题时参考排查。