从根本上来说，容器可以被视为一种特殊的进程，它具有一系列封装特性，用以确保容器的隔离性，使其与主机及其他容器相互独立。
其中，文件系统的隔离性是容器隔离性的核心要素。在Linux环境下，由于“一切皆文件”的原则，容器文件系统的独立性显得尤为重要。
容器的文件系统由其镜像提供，镜像中包含了容器运行所需的所有资源，包括源代码、二进制文件、依赖项等。
为了安装Docker，需要根据自己所使用的Linux系统选择相应的官方文档进行操作。以我的CentOS系统为例，下面是安装步骤：
1. 检查是否存在旧版本的Docker，如果有，需要先彻底移除。
可以执行以下命令安装必要的软件包：
$ sudo yum install -y yum-utils device-mapper-persistent-data lvm2
2. 配置Docker的镜像源。
由于Docker的国外仓库可能访问不畅，这里我们换成阿里云的镜像仓库。执行以下命令配置：
sudo yum-config-manager –add-repo mirrors./docker-ce/linux/centos/docker-ce.repo
3. 安装Docker。
执行命令安装Docker及相关组件：
sudo yum install docker-ce docker-ce-cli containerd.io
4. 启动Docker服务。
通过以下命令启动Docker：
sudo systemctl start docker
5. 进行测试。
可以通过运行一个简单的Docker镜像来测试安装是否成功，例如：
sudo docker run hello-world
该命令会从Docker镜像仓库拉取镜像并运行。
6. 创建Docker用户组。
你会发现，前面的命令都需要使用sudo权限，这是因为Docker的Unix套接字通信机制只允许root用户和docker组的用户访问Docker引擎。出于安全考虑，一般不建议在Linux系统上直接使用root用户操作Docker。我们需要创建一个docker组，并将需要使用Docker的用户添加到该组中。
创建docker组的命令为：
$ sudo groupadd docker
将当前用户加入docker组的命令为：
$ sudo usermod -aG docker $USER
完成上述操作后，退出并重新登录，即可使用docker命令进行测试。
