若要重载 Docker 配置以避免使用 TCP 访问，可按以下步骤操作： 1. 打开编辑 `docker.service` 文件，一般位于 `/lib/systemd/system/docker.service`，使用命令 `vim /lib/systemd/system/docker.service` 进行编辑 [^5]。 2. 将 `ExecStart` 属性值修改，去掉 `-H tcp://0.0.0.0:2375` 相关内容。原本的配置可能类似 `ExecStart=/usr/bin/dockerd --tlsverify --tlscacert=/www/server/docker/ca_key/ca.pem --tlscert=/www/server/docker/ca_key/server-cert.pem --tlskey=/www/server/docker/ca_key/server-key.pem -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock`，修改后变为 `ExecStart=/usr/bin/dockerd --tlsverify --tlscacert=/www/server/docker/ca_key/ca.pem --tlscert=/www/server/docker/ca_key/server-cert.pem --tlskey=/www/server/docker/ca_key/server-key.pem -H unix:///var/run/docker.sock` [^4]。 3. 重启 Docker 服务使配置生效 [^1]。 具体修改后的 `docker.service` 文件示例如下： ```plaintext [Unit] Description=Docker Application Container Engine Documentation=https://docs.docker.com After=network-online.target docker.socket firewalld.service containerd.service Wants=network-online.target Requires=docker.socket containerd.service [Service] Type=notify # the default is not to use systemd for cgroups because the delegate issues still # exists and systemd currently does not support the cgroup feature set required # for containers run by docker ExecStart=/usr/bin/dockerd --tlsverify --tlscacert=/www/server/docker/ca_key/ca.pem --tlscert=/www/server/docker/ca_key/server-cert.pem --tlskey=/www/server/docker/ca_key/server-key.pem -H unix:///var/run/docker.sock ExecReload=/bin/kill -s HUP $MAINPID TimeoutSec=0 ```