Docker 镜像仓库信息查看如何检查当前已登录的凭证

要确认当前Docker是否已成功登录镜像仓库并检查凭证，需验证登录状态和本地认证信息：执行docker info | grep -i username查看是否输出用户名；docker info | grep -i registry确认注册中心地址；cat ~/.docker/config.json检查auths字段中的Base64编码凭证；必要时用echo "auth" | base64 -d解码验证；还可通过docker pull或docker push实操测试凭证有效性。

要确认当前 Docker 是否已成功登录镜像仓库，并检查具体使用了哪些凭证，核心是验证两方面：一是登录状态是否有效，二是本地存储的认证信息是否完整、可读、未过期。

查看当前登录状态（快速判断）

运行以下命令：

1. docker info | grep -i username —— 若输出类似 Username: yourname，说明已登录且用户名可见；若无输出，大概率未登录或凭证失效
2. docker info | grep -i registry —— 查看默认注册中心（通常是 https://index.docker.io/v1/），确认是否指向预期仓库（如 Docker Hub 或私有地址）

检查本地凭证文件内容

Docker 将登录凭据以 Base64 编码形式保存在 ~/.docker/config.json 中。直接查看该文件最可靠：

1. 执行 cat ~/.docker/config.json
2. 重点看 "auths" 字段下的条目，例如：

{"auths": {"https://index.docker.io/v1/": {"auth": "dXNlcm5hbWU6cGFzc3dvcmQ="},"registry.example.com": {"auth": "YWRtaW46cGFzc3dvcmQxMjM="}}}

其中 auth 值是 username:password 的 Base64 编码。可用 echo "dXNlcm5hbWU6cGFzc3dvcmQ=" | base64 -d 解码验证（注意：仅用于调试，生产环境避免明文暴露）

列出所有已配置的凭证（含密钥管理器）

某些系统（如 GNOME Keyring、macOS Keychain）会通过 docker-credential-* 工具管理密码。可尝试：

1. docker-credential-desktop list（macOS / Windows Docker Desktop）
2. docker-credential-secretservice list（Linux GNOME 环境）
3. 输出为 JSON 格式的 URL 列表，对应 config.json 中 auths 的键名

验证凭证是否仍有效（实操检测）

登录状态可能“存在但无效”（如密码已改、Token 过期）。最直接的方式是尝试一次受权限保护的操作：

1. 拉取一个私有镜像：docker pull your-registry/private-image:latest
2. 推送前测试：docker push your-registry/test:dummy（若失败，错误提示常含 unauthorized 或 access denied）
3. 遇到 401 错误，说明凭证已失效，需重新 docker login