Centos7中docker开启远程访问（Centos7 docker remote access configure）

首先，centos中docker的配置不同于ubuntu，在centos中没有/etc/default/docker，另外在centos7中也没有找到/etc/sysconfig/docke这个配置文件。

参考了网上的文章，配置好了centos7的docker远程访问，配置过程如下。

在作为docker远程服务的centos7机器中配置：

1、在/usr/lib/systemd/system/docker.service，配置远程访问。主要是在[Service]这个部分，加上下面两个参数

# vim /usr/lib/systemd/system/docker.service
[Service]
ExecStart=
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock

2、docker重新读取配置文件，重新启动docker服务

# systemctl daemon-reload

# systemctl restart docker

3、查看docker进程，发现docker守护进程在已经监听2375的tcp端口

# ps -ef|grep docker
root     26208     1  0 23:51 ?        00:00:00 /usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock

4、查看系统的网络端口，发现tcp的2375端口，的确是docker的守护进程在监听

# netstat -tulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN      886/sshd
tcp6       0      0 [::]:2375               [::]:*                  LISTEN      26208/dockerd

5、这里拿本地的ubuntu做客户端，来访问阿里云上centos7的docker服务，访问成功。139.129.130.123是阿里云上的centos7机器公网ip。

$ sudo docker -H tcp://139.129.130.123:2375 images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
mysql               5.6                 f8fe303bcac2        4 days ago          298MB

注意：生产环境最好将这个关掉，或者做好安全的配置

参考文章：

https://forums.docker.com/t/expose-the-docker-remote-api-on-centos-7/26022/2

https://docs.docker.com/engine/security/https/