在Gentoo Linux上安装Docker有两种方式：

• 使用官方源
• 使用docker-overlay方法

官方源由Gentoo Docker团队维护

建议使用官方源的稳定版本app-emulation/docker

如果需要使用-bin ebuild，以及实时更新ebuild或者希望使用最新的ebuild，则可以是使用overlay。通过app-portage/layman添加docker-overlay就可以使用最新且及时更新的文档。

可用的USE flags

默认使用devicemapper作为存储，请参考"在Gentoo上使用LVM"

USE flags参数描述参考tianon’s blog

内核配置

Docker支持的内核配置参考

General setup  --->
    [*] POSIX Message Queues
    [*] Control Group support  --->
        [*]   Freezer cgroup subsystem
        [*]   Device controller for cgroups
        [*]   Cpuset support
        [*]   Simple CPU accounting cgroup subsystem
        [*]   HugeTLB Resource Controller for Control Groups
        [*]   Enable perf_event per-cpu per-container group (cgroup) monitoring
        [*]   Group CPU scheduler  --->
            [*]   Group scheduling for SCHED_OTHER
            [*]     CPU bandwidth provisioning for FAIR_GROUP_SCHED
    -*- Namespaces support
        [*]   UTS namespace
        [*]   IPC namespace
        [*]   PID Namespaces
        [*]   Network namespace
[*] Networking support  --->
       Networking options  --->
        [*] Network packet filtering framework (Netfilter)  --->
            [*]   Advanced netfilter configuration
            [*]     Bridged IP/ARP packets filtering
         Core Netfilter Configuration  --->
                  *** Xtables matches ***
            <*>   "addrtype" address type match support
            <*>   "conntrack" connection tracking match support
         IP: Netfilter Configuration  --->
            <*> IPv4 connection tracking support (required for NAT)
            <*> IP tables support (required for filtering/masq/NAT)
            <*>   Packet filtering
            <*>   IPv4 NAT
            <*>     MASQUERADE target support
        <*> 802.1d Ethernet Bridging
        [*] QoS and/or fair queueing  --->
            <M>   Control Group Classifier
        [*] Network priority cgroup
Device Drivers  --->
    [*] Multiple devices driver support (RAID and LVM)  --->
        <*>   Device mapper support
        <*>     Thin provisioning target
    [*] Network device support  --->
        [*]   Network core driver support
        <*>     MAC-VLAN support
        <*>     Virtual ethernet pair device
       Character devices  --->
        -*- Enable TTY
        -*-   Unix98 PTY support
        [*]     Support multiple instances of devpts

注意：在emerge app-emulation/docker会提示内核参数是否满足要求

*   CONFIG_MACVLAN
*   CONFIG_VETH
*   CONFIG_BRIDGE
*   CONFIG_BRIDGE_NETFILTER
*   CONFIG_CGROUP_HUGETLB
*   CONFIG_NET_CLS_CGROUP
*   CONFIG_CFS_BANDWIDTH （可选，用于容器状态数据搜集）
*   CONFIG_RT_GROUP_SCHED
*   CONFIG_CGROUP_NET_PRIO
*   CONFIG_BLK_DEV_DM
*   CONFIG_DM_THIN_PROVISIONING

有关内核参数参考 Docker内核支持参数说明

编译安装Docker

emerge --ask app-emulation/docker

启动Docker

确保内核已经包含了必要的模块和配置（如可选的的device-mapper，AUFS或Btrfs）

要使用Docker，需要以 root 身份运行docker服务。要以 non-root 用户身份运行Docker，则需要使用如下命令将自己加入到docker组

sudo usermod -a -G docker USER

OpenRC

如果使用OpenRC管理启动服务，则使用如下命令启动docker deamon

sudo /etc/init.d/docker start

并设置系统启动时启动docker

sudo rc-update add docker

systemd

使用systemd管理服务，则使用如下命令

sudo systemctl start docker

设置启动时启动

sudo systemctl enable docker

启动后检查服务进程 ps aux | grep docker 可以看到如下进程

root      1914  2.2  0.8 328408 31220 ?        Ssl  22:26   0:00 /usr/bin/docker daemon -H fd://

卸载docker

Gentoo Linux卸载docker

sudo emerge -cav app-emulation/docker

要完整卸载Docker软件包和相关不再需要的依赖软件包

sudo emerge -C app-emulation/docker

上述命令不会删除映像、容器、卷或者用户创建的配置文件。如果需要删除所有的映像、容器和卷，可以使用如下命令

rm -rf /var/lib/docker

参考

• Docker Docs - Installation on Gentoo
• Gentoo Linux wiki: Docker