1 首先使用yum 安装docker，yum install docker -y。使用docker -v检查docker是否安装成功
2 因为docker使用了iptables的映射规则，而centos7的防火墙是firewall，需要停用 firewall，安装并设置iptables.
具体命令如下：
systemctl stop firewalld
&& systemctl disable firewalld
&& yum -y install iptables-services
&& systemctl enable iptables
&& systemctl start iptables
3 如果centos7版本的内核比较旧，如我的安装完内核是3.10。需要升级linux内核或者修改配置文件。否则启动docker会出现如下错误
Error starting daemon: SELinux is not supported with the overlay2 graph driver on this kernel. Either boot into a newer kernel
or disable selinux in docker (--selinux-enabled=false)
A 如果想更改配置文件：执行命令，vi /etc/sysconfig/docker
修改为
B 升级linux内核
可以使用如下命令
yum update nss
&& rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
&& rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
&& yum clean all
&& yum --enablerepo=elrepo-kernel install kernel-ml -y
&& grub2-set-default 0
升级完重启一下系统。ok
可以通过cat /proc/version 查看内核版本，我安装完的linux内核是3.10.0
4 启动docker service命令systemctl start docker，可以通过systemctl status 查看docker状态。
参考：