新机器安装docker (新手笔记)-- 知其所以然

1.安装Docker - 2024.03.28

官方手册
清华大学开源软件镜像站 | 可从主页找到Docker资源

# Add Docker's official GPG key:
sudo apt-get update
sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

# Add the repository to Apt sources:
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update

# 安装 Docker 软件包
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

# 创建Docker群组,方便非root用户使用Docker命令
cat /etc/group | grep docker # 检查docker用户组是否存在
# sudo groupadd docker # 不存在则创建,一般正常都是存在的。
sudo usermod -aG docker uName # 添加用户uName到docker用户组,这个用户以后使用docker就不用每次都敲sudo了

# exec su -l uName # 立即应用用户组的更改。(启动一个新的登录shell进程,加载新组信息)

注:
这是一系列命令,用于在Ubuntu Linux上安装Docker并添加Docker官方的GPG密钥以及将其存储库添加到APT源列表中。以下是每个命令的解释:

  1. sudo apt-get update:
    • 这是一个包管理命令,用于更新本地APT包存储库的信息,以确保它包含最新可用的软件包信息。
  2. sudo apt-get install ca-certificates curl:
    • ca-certificates(用于证书管理)
      • 包含了众多受信任的根证书颁发机构(Root Certificate Authority)的证书。这些证书用于启用安全的 HTTPS 连接,防止中间人攻击。
      • 当你使用像 curlaptwget 这样的工具从 internet 下载内容时,系统会使用这些证书来验证下载内容的真实性。
    • curl(用于下载文件)
      • 用于从服务器传输数据。它支持多种协议,包括 HTTP、HTTPS、FTP 等。
      • curl 可用于下载、上传文件,也可以用作一些 web 服务的客户端。
  3. sudo install -m 0755 -d /etc/apt/keyrings
    • 这个命令创建了一个目录/etc/apt/keyrings,用于存储APT存储库的密钥环(keyrings)。
    • install:通常用于安装文件或创建目录。
    • -m 0755:设置目录权限为 0755;-d:表示要创建一个目录,而不是安装一个文件。
  4. sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc:
    • 从 Docker 的下载网站下载一个 GPG 密钥文件,并将其保存到 /etc/apt/keyrings/docker.asc 这个路径中。
    • 安装时需将https://download.docker.com/linux/ubuntu/gpg替换为国内源
  5. sudo chmod a+r /etc/apt/keyrings/docker.asc:
    • 这个命令更改/etc/apt/keyrings/docker.gpg文件的权限,使其可读(readable)。
    • a+r 这是权限修改的参数:
      • a 表示 "all",即所有用户类型(所有者、组和其他用户)。
      • +r 表示为指定的用户类型添加读(r)权限。
  6. echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null:
    • 构造一个指向 Docker 官方 APT 源的源字符串,其中包括了系统架构、GPG 密钥和 Ubuntu 版本。
    • 使用 sudo tee 将这个源字符串写入到 /etc/apt/sources.list.d/docker.list 文件中。
  7. 最后的 sudo apt-get update:
    • 这是再次运行apt-get update以刷新APT存储库信息,这次将包括新添加的Docker存储库。

这些命令的目的是准备系统以安装Docker并确保从Docker官方源获取Docker软件包时进行适当的验证和安全性。安装完成后,你可以使用sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin来安装Docker服务。

查看版本号:

docker version

# 如果客户端和服务端都有显示说明安装成功。

热门相关:驭房有术   异界之极品奶爸   神医娘亲:腹黑萌宝赖上门   甜蜜婚令:陆少的医神娇妻   别吃那个鬼