详情参考腾讯云docke安装手册，

https://cloud.tencent.com/document/product/213/46000#2cnSzEdugIls60L1drvcR

轻量应用服务器只需要设置防火墙就好，其余应该需要设置安全组才能放行云服务器端口。

点击添加规则，自定义设置即可，注意事项docker ssh直连需要开放22端口和2375端口。

tsl加密链接时，2375端口docker会默认关闭。需要开放2376端口

org.apache.hc.client5.http.HttpHostConnectException: Connect to https://62.234.182.17:2375 [/62.234.182.17] failed: Connection refused: getsockopt 

ExecStart  -H fd:// 修改为 -H tcp://0.0.0.0:2375

该含义为：允许所有ip访问2375端口

浏览器输入  未开启tsl加密时：公网IP:2375/version  有输出即是链接正确的。

4.2.2 进入  按数字键盘  a   粘贴一下内容

#!/bin/bash
SERVER="公网IP"
PASSWORD="登录密码"
COUNTRY="CN"
STATE="shanghai"
CITY="shanghai"
ORGANIZATION="ceb"
ORGANIZATIONAL_UNIT="dev"

EMAIL="个人邮箱"

echo "starting..."
#cd /xx/xxx  这是我的路径 你要替换成你的绝对路径
openssl genrsa -aes256 -passout pass:$PASSWORD  -out ca-key.pem 4096
openssl req -new -x509 -passin "pass:$PASSWORD" -days 3650 -key ca-key.pem -sha256 -out ca.pem -subj "/C=$COUNTRY/ST=$STATE/L=$CITY/O=$ORGANIZATION/OU=$ORGANIZATIONAL_UNIT/CN=$SERVER/emailAddress=$EMAIL"
openssl genrsa -out server-key.pem 4096
openssl req -subj "/CN=$SERVER" -new -key server-key.pem -out server.csr
sh -c  'echo "subjectAltName = IP:'$SERVER',IP:0.0.0.0" >> extfile.cnf'

sh -c  'echo "extendedKeyUsage = serverAuth" >> extfile.cn'
sh -c  'echo "extendedKeyUsage = serverAuth" >> extfile.cnf'
openssl x509 -req -days 3650 -in server.csr -CA ca.pem -CAkey ca-key.pem -passin "pass:$PASSWORD" -CAcreateserial -out server-cert.pem -extfile extfile.cnf
openssl genrsa -out key.pem 4096
openssl req -subj "/CN=client" -new -key key.pem -out client.csr
sh -c 'echo extendedKeyUsage=clientAuth >> extfile-client.cnf'
openssl x509 -req -days 3650 -sha256 -in client.csr -CA ca.pem -CAkey ca-key.pem -passin "pass:$PASSWORD" -CAcreateserial -out cert.pem -extfile extfile-client.cnf
rm client.csr server.csr
cp server-*.pem  /etc/docker/
cp ca.pem /etc/docker/
echo "========end========"

chmod -v 0400 ca-key.pem key.pem server-key.pem

chmod -v 0444 ca.pem server-cert.pem cert.pem

进入上图的文件路径 、备份文件防止后续出错 重装系统。

ExecStart=/usr/bin/dockerd \
  -H tcp://0.0.0.0:2376 \           #记得防火墙也要放开2376端口
  --tls \
  --tlscacert=/你的权限文件路径/ca.pem \
  --tlscert=/你的权限文件路径/server-cert.pem \
  --tlskey=/你的权限文件路径/server-key.pem \
  --tlsverify \      #生效tsl
  --containerd=/run/containerd/containerd.sock \
  $OPTIONS

#更新docker 配置文件
sudo systemctl daemon-reload
#重启docker 
sudo systemctl restart docker 

路径 需要你用ssh工具把 你之前生成的认证文件 拉取到本地，然后你选择这个文件夹。

1、 拉取不到镜像  试试sudo 拉取

2、链接不通 你先试试 ssh 2375端口/version是否有输出

3、tsl加密不通 检查自己的2376端口在防火墙是否放行、容器内是否在被监听

Docker安装及其IDEA配置

开发工具

云计算

后端

腾讯云Docker安装指南：详细步骤包括防火墙设置（开放22/2375端口）、TLS加密配置（2376端口）、IDEA连接及常见问题排查。提供脚本自动生成证书，确保安全连接，解决"Connection refused"等错误。包含Docker服务配置修改、权限设置及验证方法，适合开发者快速部署云服务器Docker环境。

轻量应用服务器

云服务器

服务器

防火墙

容器

Docker

2026采购季 | AI焕新·智启新局

4核4G3M云服务器 新用户低至38元/年！

lighthouse

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

Docker安装及其IDEA配置

Docker安装及其IDEA配置

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐