在统信UOS系统上安装并配置Docker，必须先确认内核≥5.4、cgroups已启用、架构匹配，再通过APT源安装docker-ce等组件，启用服务、添加用户至docker组，并配置国内镜像加速器，最后用hello-world验证全链路正常。
在统信UOS系统上安装并配置Docker，是启动容器化开发或部署服务的必要前提；若跳过内核检查、权限配置或镜像加速设置，后续拉取镜像会超时失败，普通用户执行docker命令会提示“permission denied”，甚至容器根本无法启动。
确认系统环境与内核兼容性
打开终端，先运行cat /etc/os-version查看UOS具体版本（如V20 1050AE或桌面专业版23），再执行uname -r确认内核版本不低于5.4——低于此版本将无法加载cgroups v2驱动，Docker守护进程直接崩溃。
运行dpkg --print-architecture明确当前是amd64还是arm64架构，这决定后续软件源地址和二进制包选型，填错会导致apt安装报“package architecture does not match system”错误。
执行ls /sys/fs/cgroup/检查cgroup挂载点是否存在非空目录结构；若返回“no such file”，说明内核未启用cgroups功能，【此时Docker无法启动，必须先升级内核或联系运维调整系统配置】。
APT源一键安装（推荐用于UOS桌面专业版及网络通畅的企业版）
第一步：更新软件包索引并安装基础依赖：sudo apt update && sudo apt install -y curl gnupg2 software-properties-common。
第二步：导入Docker官方GPG密钥：curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -；注意该密钥用于验证软件包签名，跳过将导致apt安装失败。
第三步：添加国内镜像源（适配UOS基于Debian的发行代号）：echo "deb [arch=$(dpkg --print-architecture)] https://mirrors.ustc.edu.cn/docker-ce/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list。
第四步：刷新源列表并安装Docker核心组件：sudo apt update && sudo apt install -y docker-ce docker-ce-cli containerd.io；此步骤会自动解决依赖关系，无需手动干预。
启用服务与非root用户权限配置
方法一：启动Docker服务并设为开机自启：sudo systemctl start docker && sudo systemctl enable docker。
方法二：创建docker用户组（如不存在）：sudo groupadd docker；将当前用户加入该组：sudo usermod -aG docker $USER。
执行newgrp docker立即刷新组权限，无需注销重登——这一步能立刻生效，避免反复重启会话浪费时间。
配置国内镜像加速器
创建daemon.json配置文件：sudo mkdir -p /etc/docker && sudo nano /etc/docker/daemon.json。
写入以下内容（使用中科大或阿里云镜像源任选其一）：{"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn", "https://9cpn8tt6.mirror.aliyuncs.com"]}。
重载并重启Docker：sudo systemctl daemon-reload && sudo systemctl restart docker；不执行此步，加速配置不会生效。
验证安装结果
① 检查服务状态：systemctl is-active docker，返回active即表示服务已运行。
② 运行测试镜像：sudo docker run hello-world；若终端输出包含“Hello from Docker!”且无报错，说明引擎、网络、镜像拉取链路全部通达。
③ 验证非root权限：docker info | grep "Server Version"；成功返回版本号即代表用户组配置生效，此后所有docker命令无需加sudo。
