前提条件，docker开启RESTful API 操作Docker的守护进程:
1、在vim /usr/lib/systemd/system/docker.service中添加如下参数
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock
2、重启docker
systemctl restart docker
3、执行curl命令测试
curl -v -X GET localhost:2375/_ping
如果使用docker容器部署的Jenkins，要在Jenkins中执行docker build 等命令，有三种方式：
第一：安装Docker-build-step插件。但是如果是Jenkins pipeline脚本就不行了。
第二：调用docker RESTful API。可以参考docker官网https://docs.docker.com/engine/api/v1.40/#operation/ImageList
第三：把宿主的docker命令共享给容器内部使用，。
网上大部分方案都是采用第三种方式，这里也主要说下第三种方式的一些注意事项，避免采坑。
因为官网Jenkins镜像是以Jenkins用户运行的，所以正常共享unix文件以后，运行会提示权限不足，网上有些方案是以root用户运行Jenkins。
还有一种方式是创建一个docker用户组：
docker run -it -p 80:8080 -d \ -v /var/run/docker.sock:/var/run/docker.sock -v /usr/bin/docker:/bin/docker -v /usr/lib64/libltdl.so.7:/usr/lib/x86_64-linux-gnu/libltdl.so.7 -v /var/jenkins_home:/var/jenkins_home --name jenkins --group-add=$(stat -c %g /var/run/docker.sock) jenkins/jenkins:lts
如果是docker-compose运行不支持--group-add指令，需要重新build一下官网的镜像，Dockerfile如下：
FROM jenkins/jenkins:lts USER root #gid=stat -c %g /var/run/docker.sock RUN groupadd -g 994 docker &&\ usermod -a -G docker jenkins USER jenkins
然后执行docker build -t www.amd5.cn/jenkins:lts .
docker-compose引用新构建的镜像，运行测试docker命令即可（亲测100%正常）。
version: '3' services: jenkins: image: www.amd5.cn/jenkins:lts container_name: jenkins restart: always ports: - '80:8080' volumes: - '/var/jenkins_home:/var/jenkins_home' - '/etc/localtime:/etc/localtime' - '/var/run/docker.sock:/var/run/docker.sock' - '/usr/bin/docker:/bin/docker' - '/usr/lib64/libltdl.so.7:/usr/lib/x86_64-linux-gnu/libltdl.so.7' environment: - "JAVA_OPTS=-Duser.timezone=Asia/Shanghai -Xms2048m -Xmx2048m -Xmn512m"
