CentOS7离线安装Docker必备：container-selinux安全策略包

2. 准备工作：下载container-selinux及依赖包

在有网络的机器上，从CentOS官方源或镜像站下载以下RPM包（以el7为例）：

• container-selinux (例如 container-selinux-2.119.2-1.911c772.el7_8.noarch.rpm)
• selinux-policy-base
• selinux-policy-targeted
• policycoreutils
• 可能依赖的其他包：libsemanage, libsepol等

可以使用yumdownloader工具或直接从https://pkgs.org/下载。将所有rpm包复制到离线机器的某个目录，例如/root/docker-offline/。

3. 安装container-selinux

进入rpm包目录，使用rpm命令按顺序安装（推荐使用yum localinstall自动解决依赖）：

cd /root/docker-offlineyum localinstall -y *.rpm

或者手动安装：

rpm -ivh policycoreutils-*.rpm selinux-policy-.rpm container-selinux-.rpm

注意：如果出现依赖缺失，请检查是否下载了所有依赖。安装完成后，验证container-selinux是否安装成功：

rpm -qa | grep container-selinux

如果输出类似container-selinux-2.119.2-1.911c772.el7_8.noarch，则安装成功。

4. 继续离线安装Docker

现在你已经有了container-selinux安全策略包，接下来可以安装Docker的rpm包（如docker-ce）。同样使用yum localinstall即可。安装完成后启动Docker并设置开机自启：

systemctl start dockersystemctl enable docker

运行docker info验证安装。

5. 常见问题

如果启动Docker时遇到SELinux相关的错误，请检查SELinux策略是否加载了container模块。可以使用semodule -l | grep container查看。若没有，尝试重启系统或重新安装container-selinux。

总结：CentOS7离线安装Docker离不开container-selinux这个关键依赖。按照本文步骤预先安装好安全策略包，即可避免很多安装错误，顺利部署Docker环境。