[root@c1 _src]# dockerd --help
Usage: dockerd [OPTIONS]A self-sufficient runtime for containers.
Options:
--add-runtime=[] Register an additional OCI compatible runtime
--api-cors-header Set CORS headers in the remote API --authorization-plugin=[] Authorization plugins to load -b, --bridge #指定容器使用的网络接口，默认为docker0，也可以指定其他网络接口--bip #指定桥接地址，即定义一个容器的私有网络--cgroup-parent #为所有的容器指定父cgroup--cluster-advertise #为集群设定一个地址或者名字--cluster-store #后端分布式存储的URL--cluster-store-opt=map[] #设置集群存储参数--config-file=/etc/docker/daemon.json #指定配置文件-D #启动debug模式--default-gateway #为容器设定默认的ipv4网关(--default-gateway-v6)--dns=[] #设置dns--dns-opt=[] #设置dns参数--dns-search=[] #设置dns域--exec-opt=[] #运行时附加参数--exec-root=/var/run/docker #设置运行状态文件存储目录--fixed-cidr #为ipv4子网绑定ip-G, --group=docker #设置docker运行时的属组-g, --graph=/var/lib/docker #设置docker运行时的家目录-H, --host=[] #设置docker程序启动后套接字连接地址--icc=true #是内部容器可以互相通信，环境中需要禁止内部容器访问--insecure-registry=[] #设置内部私有注册中心地址--ip=0.0.0.0 #当映射容器端口的时候默认的ip(这个应该是在多主机网络的时候会比较有用)--ip-forward=true #使net.ipv4.ip_forward生效，其实就是内核里面forward--ip-masq=true #启用ip伪装技术(容器访问外部程序默认不会暴露自己的ip)--iptables=true #启用容器使用iptables规则-l, --log-level=info #设置日志级别--live-restore #启用热启动(重启docker，保证容器一直运行1.12新特性)--log-driver=json-file #容器日志默认的驱动--max-concurrent-downloads=3 #为每个pull设置最大并发下载--max-concurrent-uploads=5 #为每个push设置最大并发上传--mtu #设置容器网络的MTU--oom-score-adjust=-500 #设置内存oom的平分策略(-1000/1000)-p, --pidfile=/var/run/docker.pid #指定pid所在位置-s, --storage-driver #设置docker存储驱动--selinux-enabled #启用selinux的支持--storage-opt=[] #存储参数驱动--swarm-default-advertise-addr #设置swarm默认的node节点--tls #使用tls加密--tlscacert=~/.docker/ca.pem #配置tls CA 认证--tlscert=~/.docker/cert.pem #指定认证文件--tlskey=~/.docker/key.pem #指定认证keys--userland-proxy=true #为回环接口使用用户代理--userns-remap #为用户态的namespaces设定用户或组