执行 docker logout 并指定私有仓库地址可安全清除本地登录凭据，不删除镜像或容器；地址必须与登录时完全一致（含协议、端口、路径），否则提示“no credentials to remove”；登出后 config.json 中对应 auth 字段被移除。
直接执行 docker logout 并指定私有仓库地址，就能安全断开连接。它不会删除镜像或容器，只清除本地保存的登录凭据。
明确指定私有仓库地址
不加参数时，docker logout 默认退出 Docker Hub。要登出私有仓库，必须显式提供其地址，格式需与登录时完全一致（包括协议、端口、路径）：
-
docker logout http://172.20.10.12:5100（HTTP 私有仓库） -
docker logout registry.cn-hangzhou.aliyuncs.com（阿里云 Registry） -
docker logout my-harbor.example.com（Harbor 实例）
地址不匹配会导致“no credentials to remove”提示，说明未找到对应凭据 —— 这不是错误，而是提醒你检查输入是否和 docker login 时一致。
确认凭据已清除
登出后，Docker 会从 ~/.docker/config.json 中移除对应仓库的 auth 字段。你可以手动验证：
- 运行
cat ~/.docker/config.json - 查找目标仓库域名，确认其 auth 块已不存在
- 若仍存在，说明登出失败或地址有误，可手动编辑该文件删除对应段落
避免密码明文残留
使用 docker login -u user -p pass SERVER 会把 Base64 编码后的凭据存入 config.json，虽非明文但未加密。更安全的做法是：
- 用
--password-stdin方式登录：echo "mypass" | docker login --username admin --password-stdin http://172.20.10.12:5100 - 配合凭证助手（如
docker-credential-pass）管理密钥，登出后凭据自动交由系统密钥环处理
登出不影响已有镜像和运行状态
logout 只操作认证信息，和本地资源无关：
- 已拉取的镜像仍保留在
docker images列表中 - 正在运行的容器不受影响
- 后续
docker pull或docker push若需权限，会因无凭据而报错，这是预期行为
