背景
安装docker后，需要开启docker的远程访问，本文是介绍Centos7系统如何开启远程访问。
具体步骤
1、在/usr/lib/systemd/system/docker.service，配置远程访问。主要是在[Service]这个部分，将其中ExecStart=/usr/bin/dockerd-current替换为：
[root@TK-PMS-187 ~]# vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd-current -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock -H tcp://0.0.0.0:7654 \
--add-runtime docker-runc=/usr/libexec/docker/docker-runc-current \
--default-runtime=docker-runc \
--exec-opt native.cgroupdriver=systemd \
--userland-proxy-path=/usr/libexec/docker/docker-proxy-current \
--seccomp-profile=/etc/docker/seccomp.json \
(此处默认2375为主管理端口，unix://var/run/docker.sock用于本地管理，7654是备用端口)
2、将管理地址写入/etc/profile
[root@TK-PMS-187 ~]# echo 'export DOCKER_HOST=tcp://0.0.0.0:2375' >> /etc/profile
[root@TK-PMS-187 ~]# source /etc/profile
3、docker重新读取配置文件，重启docker服务
[root@TK-PMS-187 ~]# systemctl daemon-reload
[root@TK-PMS-187 ~]# systemctl restart docker
4、查看docker进程，发现docker 守护进程在已经监听2375的tcp端口
[root@TK-PMS-187 ~]# ps -ef | grep docker
root 27152 1 2 19:27 ? 00:00:00 /usr/bin/dockerd-current -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock -H tcp://0.0.0.0:7654
--add-runtime docker-runc=/usr/libexec/docker/docker-runc-current
--default-runtime=docker-runc --exec-opt native.cgroupdriver=systemd
--userland-proxy-path=/usr/libexec/docker/docker-proxy-current
--seccomp-profile=/etc/docker/seccomp.json --selinux-enabled --log-
driver=journald --signature-verification=false --storage-driver overlay2
5、查看系统的网络端口，发现tcp的2375端口的确是docker的守护进程在监听
[root@TH-PMS-187 ~]# netstat -tulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp6 0 0 [::]:2375 [::]:* LISTEN 1150/dockerd-curren
6、拿本地linux做客户端，来访问服务器上的centos7的docker服务，访问成功。192.168.1.187是服务器上centos机器的ip。
[root@localhost ~]# docker -H tcp://192.168.1.187:2375 images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/jdeathe/centos-ssh latest 563e45ee6e12 3 weeks ago 219 MB
docker.io/hello-world latest e38bc07ac18e 4 weeks ago 1.85 kB
