Docker客户端无离线模式，所有操作依赖与守护进程通信；离线可用需配置daemon.json（如data-root、insecure-registries）、预加载镜像、禁用registry-mirrors，并验证docker version、info、images及hello-world运行。
docker 客户端（docker 命令）本身没有“离线操作模式”这一概念。它本质上是一个轻量级的 cli 工具，不自带运行时或存储能力，所有操作都依赖与守护进程（dockerd）通信完成。只要 dockerd 正常运行、客户端能连上它（默认通过 unix socket /var/run/docker.sock），命令就能执行——无论服务器是否联网。
真正需要关注的，是如何让整个 Docker 环境在无外网条件下可用，这涉及两个层面：
一、确保守护进程（dockerd）可独立运行
这是“离线可用”的前提。关键配置点在 daemon.json：
-
禁用自动拉取镜像行为：默认
docker run遇到本地无镜像时会尝试从远程 registry 拉取。离线环境必须提前准备好所需镜像。 -
指定本地数据路径：避免默认
/var/lib/docker占用系统盘，推荐设为/opt/docker/data（需在daemon.json中显式配置"data-root"）。 -
配置可信私有仓库（如需）：若使用内网 registry，添加
"insecure-registries"或"registry-mirrors"（后者仅用于加速，离线时无效，建议清空）。
示例 daemon.json（离线场景精简版）：
{
"data-root": "/opt/docker/data",
"pidfile": "/opt/docker/run/docker.pid",
"log-driver": "json-file",
"log-opts": { "max-size": "50m", "max-file": "2" },
"storage-driver": "overlay2",
"insecure-registries": ["192.168.10.100:5000"],
"live-restore": true
}⚠️ 注意：
"registry-mirrors"在完全断网时不起作用，建议删除或注释掉，避免误导。
二、客户端使用习惯适配离线场景
客户端无需特殊配置，但操作方式要调整：
-
不依赖
docker build实时构建：离线环境无法FROM ubuntu:22.04这类远程基础镜像。应提前在有网机器构建并docker save -o app.tar my-app:v1，再docker load -i app.tar导入。 -
避免
docker pull：所有镜像必须预先加载。可用docker images确认存在后再运行。 -
用
docker ps -a和docker logs排查问题：网络不可用不影响这些本地命令。 -
连接方式保持默认即可：客户端默认通过
unix:///var/run/docker.sock通信。只要dockerd启动且 socket 文件可读写（权限通常为root:docker，用户需在docker组），就一切正常。
三、验证是否真“离线可用”
执行以下命令，全部成功即代表客户端+守护进程已就绪：
docker version # 显示 client + server 版本（server 行不报错） docker info # 查看 data-root、driver、images 数量等 docker images # 应列出你提前 load 的镜像 docker run --rm hello-world # 若已 load 过该镜像，会立即输出欢迎信息
不复杂但容易忽略
