Docker 26.0 在 CentOS 7/8 的 3 种卸载方案对比与深度清理指南
当你在 CentOS 系统上需要彻底清理 Docker 环境时，可能会遇到各种残留文件和配置问题。本文将深入分析三种主流卸载方法的优劣，并提供一套完整的清理方案，确保你的系统恢复到安装前的纯净状态。
1. 卸载前的准备工作
在开始卸载 Docker 之前，有几个关键步骤需要完成：
# 停止所有正在运行的容器 docker stop $(docker ps -aq) # 删除所有容器 docker rm $(docker ps -aq) # 删除所有镜像 docker rmi $(docker images -q) # 停止 Docker 服务 sudo systemctl stop docker sudo systemctl disable docker这些操作可以确保 Docker 不会在卸载过程中产生任何冲突或锁定文件。同时，建议备份以下重要数据：
/var/lib/docker目录中的重要容器数据/etc/docker/daemon.json中的自定义配置- 任何你创建的 Docker 网络配置
2. 三种卸载方法对比分析
2.1 方法一：使用 yum 卸载
这是最基础的卸载方式，适合大多数简单场景：
sudo yum remove docker-ce docker-ce-cli containerd.io优点：
- 操作简单，一条命令完成
- 自动处理依赖关系
- 适合快速卸载场景
缺点：
- 会留下大量配置文件和数据文件
- 不适用于需要彻底清理的环境
残留文件检查清单：
/var/lib/docker（容器和镜像存储）/etc/docker（配置文件）/var/run/docker.sock（Docker 套接字文件）
2.2 方法二：手动彻底清理
对于需要完全清除 Docker 痕迹的场景，建议采用这种方法：
# 卸载软件包 sudo yum remove docker-ce docker-ce-cli containerd.io # 删除残留文件和目录 sudo rm -rf /var/lib/docker sudo rm -rf /var/lib/containerd sudo rm -rf /etc/docker sudo rm -f /etc/systemd/system/docker.service.d/* sudo rm -f /var/run/docker.sock # 清理用户和组 sudo groupdel docker优点：
- 清理最彻底
- 适合需要重新安装 Docker 的场景
- 避免新旧版本冲突
缺点：
- 操作步骤较多
- 需要手动确认每个清理点
操作复杂度对比表：
| 步骤 | yum卸载 | 手动清理 | 脚本清理 |
|---|---|---|---|
| 软件包移除 | 自动 | 手动 | 自动 |
| 配置文件清理 | 不清理 | 手动 | 自动 |
| 数据文件清理 | 不清理 | 手动 | 自动 |
| 用户/组清理 | 不清理 | 手动 | 自动 |
| 适合场景 | 简单卸载 | 彻底清理 | 批量部署 |
2.3 方法三：使用专用清理脚本
对于需要频繁部署和卸载 Docker 的环境，可以创建专用清理脚本：
#!/bin/bash # docker-cleanup.sh echo "Stopping Docker services..." systemctl stop docker systemctl disable docker echo "Removing packages..." yum remove -y docker-ce docker-ce-cli containerd.io echo "Cleaning up files..." rm -rf /var/lib/docker rm -rf /var/lib/containerd rm -rf /etc/docker rm -f /var/run/docker.sock rm -f /etc/systemd/system/docker.service echo "Removing Docker group..." groupdel docker echo "Reloading systemd..." systemctl daemon-reload systemctl reset-failed echo "Docker cleanup complete!"脚本使用方式：
chmod +x docker-cleanup.sh sudo ./docker-cleanup.sh脚本优势：
- 一键完成所有清理操作
- 可重复使用，适合自动化部署
- 确保每次清理的一致性
3. 深度清理与残留检测
即使按照上述方法卸载后，仍可能有隐藏的残留。下面提供一套完整的检测和清理方案：
3.1 检测残留文件
# 查找可能残留的Docker相关文件 sudo find / -name "*docker*" -exec ls -la {} \; # 检查内核模块 lsmod | grep -i docker3.2 清理网络配置
Docker 会创建自定义网络接口和 iptables 规则，需要特别清理：
# 删除Docker创建的网络接口 ip link delete docker0 # 清理iptables规则 sudo iptables -t nat -F sudo iptables -t mangle -F sudo iptables -F sudo iptables -X3.3 清理存储驱动残留
根据你使用的存储驱动（overlay2、devicemapper等），可能需要额外清理：
# 对于overlay2存储驱动 sudo rm -rf /var/lib/docker/overlay2 # 对于devicemapper存储驱动 sudo dmsetup remove_all sudo lvremove -f docker sudo vgremove -f docker4. 卸载后的系统恢复
完成卸载后，建议执行以下操作确保系统完全恢复：
# 清理yum缓存 sudo yum clean all sudo rm -rf /var/cache/yum # 重建rpm数据库 sudo rpm --rebuilddb # 检查系统服务状态 sudo systemctl list-units --type=service | grep -i docker如果计划重新安装 Docker，建议在卸载后重启系统：
sudo reboot5. 常见问题解决方案
问题1：卸载后/var/lib/docker无法删除
解决方案：
# 确保没有进程占用 sudo lsof /var/lib/docker # 如果使用device-mapper，先解除挂载 sudo umount /var/lib/docker/devicemapper问题2：重新安装时提示旧配置文件存在
解决方案：
sudo rm -rf /etc/docker/daemon.json sudo rm -rf /etc/containerd/config.toml问题3：用户组残留导致权限问题
解决方案：
# 检查docker用户组 getent group docker # 如果存在但无法删除，检查关联用户 sudo gpasswd -d $USER docker sudo groupdel docker6. 最佳实践建议
- 生产环境建议：使用脚本化卸载方式，确保每次清理的一致性
- 开发环境建议：可以保留
/var/lib/docker目录以节省下次下载镜像的时间 - 安全考虑：彻底卸载后，检查
/etc/sudoers文件，移除docker组的特权 - 性能优化：卸载后执行
yum autoremove清理不再需要的依赖包
对于需要频繁切换 Docker 版本的环境，可以考虑使用容器化的 Docker-in-Docker 方案，避免频繁安装卸载主机 Docker。
