保姆级教程！Linux内网环境离线安装Docker（含docker-compose）

在企业里，很多服务器都是内网隔离的，没法直接连互联网，想装Docker可难坏了不少小伙伴。今天就给大家带来一份超详细的Linux离线安装Docker指南，不管你是Ubuntu 24还是其他Linux系统，跟着步骤走，小白也能轻松搞定，还附带docker-compose部署方法，赶紧码住！

一、前期准备：下载所需文件

首先得把离线安装包和相关工具准备好，所有文件都要提前下载到能联网的电脑，再拷贝到内网服务器上。

1. Docker离线安装包

下载地址：https://download.docker.com/linux/static/stable/

• 进入页面后，根据服务器架构选择目录（大部分服务器是x86_64架构，直接点x86_64文件夹）
• 选择想要的版本，比如本文用的docker-29.1.3.tgz（版本号可按需选择，后缀都是.tgz）
• 下载完成后，把这个tgz压缩包拷贝到内网服务器的任意目录（比如~/docker）

2. docker-compose二进制文件

如果需要编排多个容器，得装docker-compose：

• 下载地址：https://github.com/docker/compose/releases/download/v2.5.0/docker-compose-linux-x86_64
• 直接下载这个二进制文件，后续会用到

二、服务器上配置文件：3个关键文件+权限设置

在服务器上，进入Docker安装包所在的目录（比如~/docker），创建3个重要文件，复制粘贴内容即可，不用懂原理！

1. 创建docker.service文件（让Docker能开机自启）

新建文件命令：touch docker.service
然后把下面的内容复制进去（直接全选复制，粘贴到文件里）：

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target

[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
TimeoutStartSec=0
Delegate=yes
KillMode=process
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s

[Install]
WantedBy=multi-user.target

这个文件是Docker的系统服务配置，保证Docker能正常启动和自启。

2. 创建安装脚本（一键安装，避免手动输命令）

新建脚本文件：touch install.sh
复制以下内容到文件中：

#!/bin/sh
echo '解压tar包......'
tar -xvf $1 --overwrite
echo '将docker目录移到/usr/bin目录下.....'
cp docker/* /usr/bin/
echo '将docker.service 移到/etc/systemd/system/ 目录.....'
cp docker.service /etc/systemd/system/
echo '添加文件权限.....'
chmod +x /etc/systemd/system/docker.service
echo '重新加载配置文件.....'
systemctl daemon-reload
echo '启动docker.....'
systemctl start docker
echo '设置开机自启.....'
systemctl enable docker.service
echo 'docker安装成功.....'
docker -v

3. 创建卸载脚本（后续想卸载直接用）

新建卸载脚本：touch uninstall.sh
复制以下内容：

#!/bin/sh
echo '删除docker.service......'
rm -f /etc/systemd/system/docker.service
echo '删除docker文件......'
sudo rm -rf /usr/bin/docker*
sudo rm -rf /usr/bin/containerd*
sudo rm -rf /var/run/docker*
sudo rm -rf /usr/local/bin/docker-compose
sudo rm -rf /var/lib/docker*
sudo rm -rf /var/lib/containerd*
echo '重新加载配置文件'
systemctl daemon-reload
echo '卸载成功...'

4. 给脚本赋权限（让脚本能执行）

执行以下命令，给两个脚本添加可执行权限：

chmod +x install.sh uninstall.sh

三、一键安装Docker：执行脚本就行

用root权限执行安装脚本，后面跟下载的Docker压缩包名称（比如docker-29.1.3.tgz）：

sudo ./install.sh docker-29.1.3.tgz

安装成功的标志

执行后会看到一系列输出，最后出现类似下面的内容，就说明安装成功了：

docker安装成功.....
Docker version 28.4.0, build d8eb465

如果不想用脚本，也可以把install.sh里的命令逐行手动执行，效果一样。

四、测试Docker：加载镜像+启动容器

离线环境下没法在线拉取镜像，所以要从其他能联网的服务器拷贝镜像文件过来，步骤如下：

1. 从外网服务器导出镜像（以Nginx为例）

在能联网的Linux服务器上，先拉取Nginx镜像，再导出为tar文件：

# 拉取Nginx镜像（版本1.21.5）
docker pull nginx:1.21.5
# 导出镜像为tar文件（生成nginx.tar）
docker save -o nginx.tar nginx:1.21.5

2. 拷贝镜像到内网服务器

把生成的nginx.tar文件，通过U盘、内网传输工具等拷贝到刚安装好Docker的内网服务器上。

3. 内网服务器加载镜像

执行以下命令，加载拷贝过来的镜像：

sudo docker load -i nginx.tar

4. 查看镜像+启动容器

# 查看已加载的镜像
sudo docker images
# 启动Nginx容器（映射80端口）
sudo docker run -p 80:80 nginx:1.21.5

5. 验证服务

启动后，打开内网浏览器，输入服务器IP（比如http://192.168.1.100），能看到Nginx的默认页面，就说明Docker完全能用了！

五、配置Docker用户组：不用每次都输sudo

默认情况下，非root用户执行Docker命令都要加sudo，配置用户组后就不用了，步骤如下：

1. 查看是否存在docker用户组

getent group docker

2. 不存在则创建用户组

如果上面的命令没有输出，执行以下命令创建：

sudo groupadd docker

3. 将当前用户添加到docker组

把你的用户名（比如your_username）添加到docker组：

# 方法1
sudo usermod -aG docker your_username
# 方法2（效果一样）
sudo gpasswd -a your_username docker

4. 生效用户组配置

执行以下命令，让配置立即生效（不用重启服务器）：

newgrp docker

之后再执行docker images、docker run等命令，就不用加sudo了，方便很多！

六、离线安装docker-compose

如果需要编排多个容器（比如Web+数据库），就需要装docker-compose，步骤很简单：

1. 拷贝二进制文件到指定目录

把之前下载的docker-compose-linux-x86_64文件，拷贝到/usr/local/bin/目录下，并重命名为docker-compose：

# 进入文件所在目录，执行拷贝+重命名
sudo mv docker-compose-linux-x86_64 /usr/local/bin/docker-compose

2. 给docker-compose赋权限

sudo chmod +x /usr/local/bin/docker-compose

3. 验证安装

执行以下命令，能看到版本号就说明安装成功：

docker-compose --version

输出示例：Docker Compose version v2.5.0

七、常见问题解决

1. 执行脚本时提示“权限不够”：确保用了sudo，或者切换到root用户执行。
2. 启动Docker失败：检查docker.service文件内容是否正确，有没有复制完整。
3. 加载镜像时提示“no space left on device”：服务器磁盘空间不足，清理无用文件即可。
4. 非root用户执行Docker命令报错：检查是否配置了docker用户组，有没有执行newgrp docker生效。

总结

离线安装Docker的核心就是“提前准备文件+脚本自动化部署”，虽然比在线安装多了几步准备工作，但只要跟着教程走，就能高效搞定内网环境的Docker部署。