前言
- 一般人最好用的修复漏洞的方式就是更新版本
- 起因是使用的Docker版本被检测出来有一堆漏洞（例如：Docker 操作系统命令注入漏洞(CVE-2019-5736)）
- 更新环境无法联网，只能通过下载二进制文件的形式进行安装
步骤
- 可先通过
which docker查看Docker可执行文件的地址 - 然后查看自己docker的版本：
docker versino - 停止并卸载原有Docker：
systemctl stop docker # 停止Docker服务
yum remove docker docker-common docker-selinux docker-engine # 卸载Docker（适用于CentOS）
- 下载二进制文件：https://download.docker.com/linux/static/stable/x86_64/
- 注意选择一个和原本Docker兼容的版本，具体啥兼容我也不知道，反正不要一次性版本更新太多，我第一次从19升级到24，然后后面死活构建不了镜像，最后选择了个20的最新版本，才成功构建镜像
- 解压缩：
tar xf docker-xxxxx.tgz - 复制文件：
cp docker/* /usr/bin/- 后面这个地址指的是docker可执行文件的地址，默认是/usr/bin/目录下
- 若提示覆盖，则选择覆盖即可
- 设置开机自启：
vi /etc/systemd/system/docker.service，内容如下
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target
[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
# Having non-zero Limit*s causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
# Uncomment TasksMax if your systemd version supports it.
# Only systemd 226 and above support this version.
#TasksMax=infinity
TimeoutStartSec=0
# set delegate yes so that systemd does not reset the cgroups of docker containers
Delegate=yes
# kill only the docker process, not all processes in the cgroup
KillMode=process
# restart the docker process if it exits prematurely
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s
[Install]
WantedBy=multi-user.target
- 给执行权限
# 给执行权限
chmod +x /etc/systemd/system/docker.service
# 重新加载配置
systemctl daemon-reload
# 设置开机启动
systemctl enable docker.service
# 进行启动
systemctl start docker
- 如果此时有报错，看看containered组件是否启动
# 查看containerd状态
systemctl status containerd
# 启动containerd服务
systemctl start containerd
- 最后如果所有容器启动成功，通过
Docker -version查看版本
提醒
- 中间遇到了很多奇奇怪怪的Bug，就一点，先百度，百度解决不了就重启，注意不要随便用rm命令删除数据文件
- 比如Docker启动不了，直接重启虚拟机
- 如果容器启动不了，报啥端口占用啥的，直接重启Docker
参考
- https://www.jianshu.com/p/84b51ad0c1bc
- https://blog.csdn.net/zhanghan18333611647/article/details/112056272
文章来源地址https://www.toymoban.com/news/detail-572477.html
文章来源：https://www.toymoban.com/news/detail-572477.html
到了这里，关于修复漏洞（一）离线升级Docker版本的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
