### 如何通过 Docker Desktop 连接到远程服务器上的 Docker 守护进程 要实现 Docker Desktop 与远程服务器上运行的 Docker 守护进程之间的连接，通常需要完成以下几个方面的设置： #### 一、配置远程服务器上的 Docker 守护进程 为了使 Docker Desktop 能够访问远程服务器上的 Docker 守护进程，需先在目标服务器上进行必要的配置。 1. **修改 Docker 服务配置文件** 编辑 `/lib/systemd/system/docker.service` 文件以暴露一个用于远程交互的端口。具体操作如下： ```bash sudo vim /lib/systemd/system/docker.service ``` 找到 `ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock` 行，在其后面追加 `-H tcp://0.0.0.0:2375` 参数[^2]。最终效果应类似于以下内容： ```plaintext ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock -H tcp://0.0.0.0:2375 ``` 2. **重新加载并重启 Docker 守护进程** 修改完成后，执行以下命令以应用更改： ```bash sudo systemctl daemon-reload sudo systemctl restart docker ``` 3. **验证监听状态** 使用以下命令确认 Docker 是否正在监听指定的 TCP 端口（默认为 2375）： ```bash netstat -tuln | grep 2375 ``` 如果一切正常，则会看到类似以下输出： ```plaintext tcp 0 0 0.0.0.0:2375 0.0.0.0:* LISTEN ``` 4. **防火墙规则调整** 若服务器启用了防火墙，请确保允许外部流量进入该端口。例如，对于 ufw 用户可运行： ```bash sudo ufw allow 2375/tcp ``` --- #### 二、配置 Docker Desktop 的客户端连接方式 Docker Desktop 支持多种方法来连接至远程主机上的 Docker 守护程序。以下是两种常见的方式： 1. **手动设置 DOCKER_HOST 环境变量** 在本地计算机终端中定义 `DOCKER_HOST` 变量指向远程服务器地址及开放的端口号： ```bash export DOCKER_HOST=tcp://<remote-server-ip>:2375 ``` 替换 `<remote-server-ip>` 为目标机器的实际 IP 地址或域名。之后可以直接调用标准的 Docker CLI 命令测试连通性，比如尝试拉取镜像或者列出容器列表： ```bash docker ps ``` 2. **利用 Docker Context 功能** 自版本 19.03 开始引入的新特性——Contexts 提供了一种更灵活管理多套不同环境的方法。创建一个新的上下文关联远端实例的具体流程如下所示： ```bash docker context create remote-context-name \ --docker host=tcp://<remote-server-ip>:2375 docker context use remote-context-name ``` --- #### 三、安全性注意事项 直接开启未加密传输通道存在潜在风险隐患，因此建议采取额外措施加强保护力度，如启用 TLS 加密认证机制等。这涉及生成证书以及相应地更新上述提到的服务启动参数等内容。 ```python import os from docker import Client cli = Client(base_url='tcp://<remote-server-ip>:2375') containers = cli.containers() print(containers) ``` 以上 Python 示例展示了如何借助第三方库进一步简化自动化脚本开发过程中的复杂度问题解决思路之一。 ---