docker 目前一般是部署在linux7以上系统。其要求linux系统内核在3.8或更高的版本。查看版本命令：uname -a

当一般linux系统是7以下，其内核版本都是2点几。


uname -r
2.6.32-358.11.1.el6.x86_64


内核升级：

1、导入public key

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org

1.2下载源码包

去 http://www.kernel.org 首页，下载源码包

wget  

 解压
tar xf linux-3.11.6.tar.xz

#查看已经安装的和未安装的软件包组，来判断我们是否安装了相应的开发环境和开发库； yum grouplist #一般是安装这两个软件包组，这样做会确定你拥有编译时所需的一切工具
yum groupinstall "Development Tools"
#你必须这样才能让 make *config 这个指令正确地执行
yum install ncurses-devel
#如果你没有 X 环境，这一条可以不用
yum install qt-devel
#创建 CentOS-6 内核时需要它们  
yum install hmaccalc zlib-devel binutils-devel elfutils-libelf-devel


1.3 更新当前系统（这一步可以先试着不做，直接下面的2）

sudo yum update


2.开始升级内核：

cd linux-3.11.6
 #复制原内核配置 
 cp /boot/config-2.6.32-358.el6.x86_64 .config 
 vim .config 将如下内容 追加入.config 并保存（追加到文件最后）
    CONFIG_NF_NAT_IPV4=y
    CONFIG_IP_NF_TARGET_MASQUERADE=y
    CONFIG_NETFILTER_XT_MATCH_ADDRTYPE=y
    CONFIG_MEMCG_SWAP=y
    CONFIG_MEMCG_SWAP_ENABLED=y
    CONFIG_AUFS_FS=y
    CONFIG_DM_THIN_PROVISIONING=y
    CONFIG_OVERLAY_FS=y
    CONFIG_CGROUP_PERF=y
    CONFIG_CFS_BANDWIDTH=y
    HYPERVISOR_GUEST=y
    CONFIG_VMWARE_BALLOON=m

 #编辑内核配置，开启内核CGROUP支持 
 make menuconfig
 #选择General setup-->Control Group support->Memory Resource Controller for Control Groups选中后（选择save.再OK）
 #自动整理.config

#重启 reboot


在查看：

# uname -r

3.11.6

（内核已成2点几升到3点11了。可以装docker了linux6系列）


3开始安装docker:

先用RPM软件包来安装epel:#rpm -Uvh  http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm

安装：# yum -y install docker-io


3.1安装完后启动docker守护进程

# service docker start

Starting cgconfig service:                                 [确定]

Starting docker:                                   [确定]


开机启动：#service docker enable





















升级iptables 版本到 v1.4.9


CentOS 5系列目前自带的iptables为1.3.5版本，如果需要使用更多新版的iptables功能，可以手动升级，升级操作非常简单，这里以iptables 1.4.9为例吧。


一、下载


wget http://soft.kwx.gd/module/iptables-1.4.9.tar.bz2


二、解压


tar xjvf iptables-1.4.9.tar.bz2
cd iptables-1.4.9


SSH执行以上命令，解压和进入iptables目录


三、按默认设置并安装


yum -y install gcc gcc-c++     
./configure
make & make install


SSH执行以上命令。

默认安装的路径是/usr/local/sbin，我们需要把安装后的文件，替换到/sbin，这样就能完成对iptables文件的升级和替换。


四、替换文件


service iptables stop       #先关闭iptablescd /usr/local/sbin          #进入相应目录，并覆盖相关文件cp /usr/local/sbin/iptables /sbin/            
cp /usr/local/sbin/iptables-restore /sbin/
cp /usr/local/sbin/iptables-save /sbin/


SSH执行以上命令。如果提示“cp: overwrite”时，请输入“y”并回车。


五、重启并验证是否升级成功


service iptables start
iptables -V


1.4.9