Ubuntu 簡單安裝 Docker - xishuai－IT工程師數位筆記本

文章出處

服務器版本 Ubuntu 16.04 LTS。

1. 普通安裝

安裝命令：

更新程序包索引，以及添加使用 HTTPS 傳輸的軟件包以及 CA 證書。

$ sudo apt-get update
$ sudo apt-get install apt-transport-https ca-certificates

添加 Docker 官方軟件源的 GPG 密鑰（驗證所下載軟件包的合法性）。

$ sudo apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D

需要向source.list中添加 Docker 軟件源，下表列出了不同的 Ubuntu 和 Debian 版本對應的 APT 源。

操作系統版本	REPO
Precise 12.04 (LTS)	`deb https://apt.dockerproject.org/repo ubuntu-precise main`
Trusty 14.04 (LTS)	`deb https://apt.dockerproject.org/repo ubuntu-trusty main`
Xenial 16.04 (LTS)	`deb https://apt.dockerproject.org/repo ubuntu-xenial main`
Debian 7 Wheezy	`deb https://apt.dockerproject.org/repo debian-wheezy main`
Debian 8 Jessie	`deb https://apt.dockerproject.org/repo debian-jessie main`
Debian Stretch/Sid	`deb https://apt.dockerproject.org/repo debian-stretch main`

用下面的命令將 APT 源添加到 source.list（將其中的 <REPO> 替換為上表的值）：

$ echo "<REPO>" | sudo tee /etc/apt/sources.list.d/docker.list

添加成功后，更新 apt 軟件包緩存。

$ sudo apt-get update

在一切準備就緒后，就可以安裝最新版本的 Docker 了，軟件包名稱為 docker-engine。

$ sudo apt-get install docker-engine

如果系統中存在舊版本的 Docker （lxc-docker, docker.io），會提示是否先刪除，選擇是即可。

2. 一鍵安裝腳本

如果覺得上面安裝步驟比較麻煩，可以使用一鍵安裝腳本，例如阿里云安裝腳本：

curl -sSL http://acs-public-mirror.oss-cn-hangzhou.aliyuncs.com/docker-engine/internet | sh -

3. 鏡像加速器

對于使用 systemd 的系統，用 systemctl enable docker 啟用服務后，編輯 /etc/systemd/system/multi-user.target.wants/docker.service 文件，找到 ExecStart= 這一行，在這行最后添加加速器地址 --registry-mirror=<加速器地址>，如：

ExecStart=/usr/bin/dockerd --registry-mirror=https://kvo9moak.mirror.aliyuncs.com

重新加載配置并且重新啟動。

$ sudo systemctl daemon-reload
$ sudo systemctl restart docker

Linux 系統下配置完加速器需要檢查是否生效，在命令行執行 ps -ef | grep dockerd，如果從結果中看到了配置的 --registry-mirror 參數說明配置成功。

$ sudo ps -ef | grep dockerd
root      5346     1  0 19:03 ?        00:00:00 /usr/bin/dockerd --registry-mirror=https://jxus37ad.mirror.aliyuncs.com
$

如果Docker版本大于 1.13 或 17.05.0-ce，也可以

$ sudo docker info|grep "Registry Mirrors" -A 1
Registry Mirrors:
 https://registry.docker-cn.com/

4. Docker 常用命令

常用命令	說明
sudo systemctl start docker	啟動 docker 服務
sudo systemctl enable docker	停止 docker 服務
sudo docker pull	從 docker 倉庫下載一個鏡像
sudo docker build	構建一個鏡像
sudo docker run	運行一個容器
sudo docker stop	停止一個容器
sudo docker start	運行一個已經停止的容易
sudo docker ps -a	顯示所有的容器，包括未運行的
sudo docker ps -l	顯示最近創建的容器
sudo docker ps -s	顯示容器總的文件大小
sudo docker images	顯示所有的鏡像
sudo docker rmi	刪除一個鏡像
sudo docker images -q	刪除所有鏡像
sudo docker rm	刪除一個容器
docker rm $(docker ps -a -q)	刪除所有容器
sudo docker logs	查看日志
sudo docker exec -it gitlab bash	進入 gitlab 容器，并執行 bash 命令（Ctrl + D 退出）

基本語法

Docker 命令有兩大類，客戶端命令和服務端命令。前者是主要的操作接口，后者用來啟動 Docker daemon。

客戶端命令：基本命令格式為 docker [OPTIONS] COMMAND [arg...]；
服務端命令：基本命令格式為 docker daemon [OPTIONS]。

可以通過 man docker 或 docker help 來查看這些命令。

客戶端命令選項

--config=""：指定客戶端配置文件，默認為 /.docker；
-D=true|false：是否使用 debug 模式。默認不開啟；
-H, --host=[]：指定命令對應 Docker daemon 的監聽接口，可以為 unix 套接字（unix:///path/to/socket），文件句柄（fd://socketfd）或 tcp 套接字（tcp://[host[:port]]），默認為 unix:///var/run/docker.sock；
-l, --log-level="debug|info|warn|error|fatal"：指定日志輸出級別；
--tls=true|false：是否對 Docker daemon 啟用 TLS 安全機制，默認為否；
--tlscacert= /.docker/ca.pem：TLS CA 簽名的可信證書文件路徑；
--tlscert= /.docker/cert.pem：TLS 可信證書文件路徑；
--tlscert= /.docker/key.pem：TLS 密鑰文件路徑；
--tlsverify=true|false：啟用 TLS 校驗，默認為否。

daemon 命令選項

--api-cors-header=""：CORS 頭部域，默認不允許 CORS，要允許任意的跨域訪問，可以指定為 “*”；
--authorization-plugin=""：載入認證的插件；
-b=""：將容器掛載到一個已存在的網橋上。指定為 'none' 時則禁用容器的網絡，與 --bip 選項互斥；
--bip=""：讓動態創建的 docker0 網橋采用給定的 CIDR 地址; 與 -b 選項互斥；
--cgroup-parent=""：指定 cgroup 的父組，默認 fs cgroup 驅動為 /docker，systemd cgroup 驅動為 system.slice；
--cluster-store=""：構成集群（如 Swarm）時，集群鍵值數據庫服務地址；
--cluster-advertise=""：構成集群時，自身的被訪問地址，可以為 host:port 或 interface:port；
--cluster-store-opt=""：構成集群時，鍵值數據庫的配置選項；
--config-file="/etc/docker/daemon.json"：daemon 配置文件路徑；
--containerd=""：containerd 文件的路徑；
-D, --debug=true|false：是否使用 Debug 模式。缺省為 false；
--default-gateway=""：容器的 IPv4 網關地址，必須在網橋的子網段內；
--default-gateway-v6=""：容器的 IPv6 網關地址；
--default-ulimit=[]：默認的 ulimit 值；
--disable-legacy-registry=true|false：是否允許訪問舊版本的鏡像倉庫服務器；
--dns=""：指定容器使用的 DNS 服務器地址；
--dns-opt=""：DNS 選項；
--dns-search=[]：DNS 搜索域；
--exec-opt=[]：運行時的執行選項；
--exec-root=""：容器執行狀態文件的根路徑，默認為 /var/run/docker；
--fixed-cidr=""：限定分配 IPv4 地址范圍；
--fixed-cidr-v6=""：限定分配 IPv6 地址范圍；
-G, --group=""：分配給 unix 套接字的組，默認為 docker；
-g, --graph=""：Docker 運行時的根路徑，默認為 /var/lib/docker；
-H, --host=[]：指定命令對應 Docker daemon 的監聽接口，可以為 unix 套接字（unix:///path/to/socket），文件句柄（fd://socketfd）或 tcp 套接字（tcp://[host[:port]]），默認為 unix:///var/run/docker.sock；
--icc=true|false：是否啟用容器間以及跟 daemon 所在主機的通信。默認為 true。
--insecure-registry=[]：允許訪問給定的非安全倉庫服務；
--ip=""：綁定容器端口時候的默認 IP 地址。缺省為 0.0.0.0；
--ip-forward=true|false：是否檢查啟動在 Docker 主機上的啟用 IP 轉發服務，默認開啟。注意關閉該選項將不對系統轉發能力進行任何檢查修改；
--ip-masq=true|false：是否進行地址偽裝，用于容器訪問外部網絡，默認開啟；
--iptables=true|false：是否允許 Docker 添加 iptables 規則。缺省為 true；
--ipv6=true|false：是否啟用 IPv6 支持，默認關閉；
-l, --log-level="debug|info|warn|error|fatal"：指定日志輸出級別；
--label="[]"：添加指定的鍵值對標注；
--log-driver="json-file|syslog|journald|gelf|fluentd|awslogs|splunk|etwlogs|gcplogs|none"：指定日志后端驅動，默認為 json-file；
--log-opt=[]：日志后端的選項；
--mtu=VALUE：指定容器網絡的 mtu；
-p=""：指定 daemon 的 PID 文件路徑。缺省為 /var/run/docker.pid；
--raw-logs：輸出原始，未加色彩的日志信息；
--registry-mirror=://：指定 docker pull 時使用的注冊服務器鏡像地址；
-s, --storage-driver=""：指定使用給定的存儲后端；
--selinux-enabled=true|false：是否啟用 SELinux 支持。缺省值為 false。SELinux 目前尚不支持 overlay 存儲驅動；
--storage-opt=[]：驅動后端選項；
--tls=true|false：是否對 Docker daemon 啟用 TLS 安全機制，默認為否；
--tlscacert= /.docker/ca.pem：TLS CA 簽名的可信證書文件路徑；
--tlscert= /.docker/cert.pem：TLS 可信證書文件路徑；
--tlscert= /.docker/key.pem：TLS 密鑰文件路徑；
--tlsverify=true|false：啟用 TLS 校驗，默認為否；
--userland-proxy=true|false：是否使用用戶態代理來實現容器間和出容器的回環通信，默認為 true；
--userns-remap=default|uid:gid|user:group|user|uid：指定容器的用戶命名空間，默認是創建新的 UID 和 GID 映射到容器內進程。