Linux系统下Docker安装与配置全指南

外币兑换

332人浏览 · 2026-08-08 14:12:19

外币兑换 · 2026-08-08 14:12:19 发布

1. 为什么要在Linux上安装Docker？

作为一名长期在Linux环境下工作的开发者，我深刻理解容器化技术带来的变革。Docker作为目前最流行的容器引擎，能够帮助我们快速构建、部署和运行应用程序。与传统的虚拟机相比，Docker容器更加轻量级，启动速度更快，资源占用更少，特别适合现代微服务架构的开发部署需求。

在Linux上安装Docker有几个显著优势：

原生支持：Docker最初就是为Linux设计的，在Linux上运行性能最佳
资源利用率高：不需要像Windows或Mac那样运行额外的虚拟机层
稳定性强：Linux内核的cgroups和namespace特性为容器提供了坚实的隔离基础
社区支持完善：遇到问题时更容易找到解决方案和社区支持

注意：虽然Docker也支持Windows和Mac，但在这些系统上实际上是运行在一个Linux虚拟机中，性能会有一定损耗。

2. 安装前的准备工作

2.1 系统要求检查

在开始安装前，我们需要确认系统满足Docker的基本要求：

内核版本检查 ：
```
uname -r
```
建议使用3.10或更高版本的Linux内核。我建议使用4.x或更高版本以获得更好的稳定性和功能支持。
存储驱动检查 ：
```
ls -l /sys/class/misc/device-mapper
```
Docker需要device-mapper支持，这是大多数现代Linux发行版的标配。
虚拟化支持检查 （可选）：
```
grep -E --color 'vmx|svm' /proc/cpuinfo
```
如果你计划在Docker中运行需要硬件虚拟化的应用（如某些数据库），这个检查很重要。

2.2 卸载旧版本

如果你之前安装过旧版本的Docker（可能叫docker或docker-engine），建议先卸载它们以避免冲突：

sudo apt-get remove docker docker-engine docker.io containerd runc

2.3 设置仓库

Docker官方推荐通过仓库安装，这样可以方便后续的升级维护。我们需要先设置Docker的APT仓库：

sudo apt-get update
sudo apt-get install \
    ca-certificates \
    curl \
    gnupg \
    lsb-release

然后添加Docker的官方GPG密钥：

sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg

最后设置稳定版仓库：

echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

3. Docker安装步骤详解

3.1 安装Docker引擎

更新APT包索引并安装最新版本的Docker引擎、containerd和Docker Compose：

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-compose-plugin

这个命令会安装Docker的核心组件：

docker-ce: Docker社区版
docker-ce-cli: Docker命令行工具
containerd.io: 容器运行时
docker-compose-plugin: Docker Compose V2

3.2 验证安装

安装完成后，运行hello-world镜像来验证Docker是否正确安装：

sudo docker run hello-world

如果看到"Hello from Docker!"的消息，说明安装成功。这个命令会自动下载测试镜像并在容器中运行它。

3.3 配置非root用户权限

默认情况下，Docker需要root权限才能运行命令。为了安全和使用方便，我们可以将当前用户添加到docker组：

sudo usermod -aG docker $USER

然后需要注销并重新登录，或者运行以下命令使更改立即生效：

newgrp docker

现在你可以不使用sudo直接运行Docker命令了：

docker run hello-world

4. 安装后的基本配置

4.1 设置Docker开机自启

大多数情况下，我们希望Docker在系统启动时自动运行：

sudo systemctl enable docker.service
sudo systemctl enable containerd.service

4.2 配置镜像加速器

国内用户可能会遇到Docker Hub镜像下载慢的问题。我们可以配置国内镜像加速器：

创建或修改配置文件：

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://registry.docker-cn.com"]
}
EOF

重新启动Docker服务：

sudo systemctl daemon-reload
sudo systemctl restart docker

国内常用的镜像加速地址包括：

阿里云加速器（需要注册账号获取专属地址）
网易云镜像中心：https://hub-mirror.c.163.com
腾讯云镜像：https://mirror.ccs.tencentyun.com

4.3 配置日志和存储驱动

对于生产环境，建议调整Docker的日志和存储配置：

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  },
  "storage-driver": "overlay2"
}
EOF

然后重启Docker服务：

sudo systemctl restart docker

5. 常见问题排查

5.1 虚拟化支持问题

如果你遇到类似"virtualization support not detected"的错误，可能是系统没有启用虚拟化支持：

检查BIOS中是否启用了虚拟化技术（Intel VT-x或AMD-V）
对于某些云服务器，可能需要联系云服务商开启虚拟化支持

在Linux上，可以检查内核模块是否加载：

lsmod | grep kvm

如果没有输出，可以尝试加载模块：

sudo modprobe kvm
sudo modprobe kvm_intel  # Intel CPU
# 或
sudo modprobe kvm_amd    # AMD CPU

5.2 端口冲突问题

如果Docker启动失败，可能是端口冲突导致的。检查是否有其他服务占用了Docker默认的端口（如2375、2376）：

sudo netstat -tulnp | grep 2375

5.3 存储空间不足

Docker默认将镜像和容器存储在/var/lib/docker目录下。如果这个分区空间不足，可以考虑：

清理无用镜像和容器：
```
docker system prune -a
```

修改Docker的存储路径到更大的分区：

sudo systemctl stop docker
sudo rsync -aP /var/lib/docker /new/path/
sudo mv /var/lib/docker /var/lib/docker.bak
sudo ln -s /new/path/docker /var/lib/docker
sudo systemctl start docker

6. Docker基本使用入门

6.1 运行第一个容器

让我们运行一个Nginx web服务器：

docker run -d -p 8080:80 --name my-nginx nginx

这个命令做了以下几件事：

从Docker Hub下载最新的nginx镜像（如果本地没有）
创建一个新的容器并在后台运行（-d参数）
将容器的80端口映射到主机的8080端口（-p参数）
给容器命名为my-nginx（--name参数）

现在你可以通过浏览器访问http://localhost:8080看到Nginx的欢迎页面。

6.2 常用命令速查

以下是一些最常用的Docker命令：

命令	描述
`docker ps`	查看运行中的容器
`docker ps -a`	查看所有容器（包括停止的）
`docker images`	列出本地镜像
`docker pull <image>`	下载镜像
`docker run <options> <image>`	运行容器
`docker stop <container>`	停止容器
`docker start <container>`	启动已停止的容器
`docker rm <container>`	删除容器
`docker rmi <image>`	删除镜像
`docker exec -it <container> bash`	进入运行中的容器
`docker logs <container>`	查看容器日志
`docker build -t <name> .`	构建镜像

6.3 容器与主机的文件交互

有时我们需要在容器和主机之间传输文件：

从主机复制文件到容器：

docker cp /path/to/local/file container_name:/path/in/container

从容器复制文件到主机：

docker cp container_name:/path/in/container/file /path/to/local

挂载主机目录到容器（更推荐的方式）：
```
docker run -v /host/path:/container/path image_name
```

7. 进阶配置与优化

7.1 资源限制

默认情况下，Docker容器可以使用主机的所有资源。在生产环境中，我们应该限制容器的资源使用：

docker run -it --cpus=".5" --memory="512m" ubuntu

这个命令限制容器最多使用0.5个CPU核心和512MB内存。

7.2 网络配置

Docker提供了多种网络模式：

bridge ：默认模式，容器通过docker0网桥连接
host ：容器直接使用主机网络
none ：无网络连接
自定义网络 ：创建隔离的网络环境

创建一个自定义网络：

docker network create my-network

然后运行容器时指定网络：

docker run --network=my-network nginx

7.3 使用Docker Compose

对于复杂的多容器应用，推荐使用Docker Compose来管理。创建一个docker-compose.yml文件：

version: '3'
services:
  web:
    image: nginx
    ports:
      - "8080:80"
  db:
    image: mysql
    environment:
      MYSQL_ROOT_PASSWORD: example

然后运行：

docker compose up -d

8. 安全最佳实践

8.1 不要以root用户运行容器

尽量避免在容器内以root用户运行应用：

docker run --user 1000:1000 nginx

8.2 限制容器能力

使用--cap-drop移除不必要的Linux能力：

docker run --cap-drop ALL --cap-add NET_BIND_SERVICE nginx

8.3 定期更新Docker和镜像

保持Docker和容器镜像的最新状态：

sudo apt-get update && sudo apt-get upgrade docker-ce
docker pull nginx:latest

8.4 扫描镜像漏洞

使用Docker内置的扫描工具检查镜像漏洞：

docker scan nginx

9. 性能监控与日志管理

9.1 监控容器资源使用

查看容器的资源使用情况：

docker stats

9.2 日志管理

查看容器日志：

docker logs -f container_name

对于生产环境，建议配置日志轮转（如前面4.3节所示）或使用ELK等集中式日志系统。

9.3 使用cAdvisor监控

Google的cAdvisor提供了更详细的容器监控：

docker run \
  --volume=/:/rootfs:ro \
  --volume=/var/run:/var/run:ro \
  --volume=/sys:/sys:ro \
  --volume=/var/lib/docker/:/var/lib/docker:ro \
  --volume=/dev/disk/:/dev/disk:ro \
  --publish=8081:8080 \
  --detach=true \
  --name=cadvisor \
  gcr.io/google-containers/cadvisor:latest

访问http://localhost:8081查看监控数据。

10. 实际应用场景示例

10.1 开发环境搭建

使用Docker可以快速搭建一致的开发环境。例如，创建一个包含Node.js和MySQL的开发环境：

FROM node:14
RUN apt-get update && apt-get install -y mysql-client
WORKDIR /app
COPY package.json .
RUN npm install
COPY . .
CMD ["npm", "start"]

然后使用docker-compose.yml配置整个环境：

version: '3'
services:
  app:
    build: .
    ports:
      - "3000:3000"
    volumes:
      - .:/app
    depends_on:
      - db
  db:
    image: mysql:5.7
    environment:
      MYSQL_ROOT_PASSWORD: root
      MYSQL_DATABASE: app_db

10.2 持续集成/持续部署

在CI/CD流程中使用Docker可以确保构建环境的一致性。例如，在GitLab CI中：

image: docker:latest

services:
  - docker:dind

stages:
  - build
  - test
  - deploy

build:
  stage: build
  script:
    - docker build -t my-app .
    - docker tag my-app registry.example.com/my-app:$CI_COMMIT_SHA
    - docker push registry.example.com/my-app:$CI_COMMIT_SHA

10.3 微服务架构

Docker非常适合微服务架构。每个服务可以打包成独立的容器，通过Docker网络通信：

version: '3'
services:
  auth-service:
    image: auth-service:latest
    ports:
      - "3001:3000"
    networks:
      - backend
  user-service:
    image: user-service:latest
    ports:
      - "3002:3000"
    networks:
      - backend
  api-gateway:
    image: api-gateway:latest
    ports:
      - "8080:8080"
    depends_on:
      - auth-service
      - user-service
    networks:
      - backend

networks:
  backend:
    driver: bridge

11. 备份与迁移

11.1 备份Docker数据

重要的Docker数据应该定期备份：

备份容器数据卷：

docker run --rm --volumes-from my_container -v $(pwd):/backup ubuntu tar cvf /backup/backup.tar /volume_path

备份整个Docker目录（不推荐用于生产环境）：
```
sudo tar -czvf docker_backup.tar.gz /var/lib/docker
```

11.2 迁移Docker到新主机

迁移Docker环境的基本步骤：

在新主机上安装相同版本的Docker

导出镜像：

docker save -o my_images.tar image1 image2

将tar文件复制到新主机并导入：
```
docker load -i my_images.tar
```
对于容器，建议使用docker-compose重新创建而不是直接迁移

12. 清理与维护

12.1 清理无用资源

定期清理可以释放磁盘空间：

docker system prune

这个命令会删除：

所有停止的容器
所有不被任何容器使用的网络
所有悬空的镜像
所有悬空的构建缓存

添加-a参数会同时删除未被使用的镜像：

docker system prune -a

12.2 检查Docker磁盘使用

查看Docker的磁盘使用情况：

docker system df

输出示例：

TYPE            TOTAL     ACTIVE    SIZE      RECLAIMABLE
Images          5         3         1.2GB     500MB (41%)
Containers      3         1         200MB     150MB (75%)
Local Volumes   2         1         100MB     50MB (50%)
Build Cache     10        0         300MB     300MB (100%)

13. 不同Linux发行版的安装差异

虽然前面以Ubuntu为例介绍了安装过程，但不同Linux发行版的安装方式略有不同：

13.1 CentOS/RHEL

对于CentOS或RHEL系统：

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install docker-ce docker-ce-cli containerd.io
sudo systemctl start docker
sudo systemctl enable docker

13.2 Debian

对于Debian系统：

sudo apt-get update
sudo apt-get install \
    ca-certificates \
    curl \
    gnupg \
    lsb-release
sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-compose-plugin

13.3 其他发行版

对于其他发行版，可以参考Docker官方文档或使用通用安装脚本：

curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

14. 使用Docker的替代方案

虽然Docker是最流行的容器引擎，但也有其他选择：

14.1 Podman

Podman是一个无守护进程的Docker替代品，与Docker CLI兼容：

sudo apt-get install podman
podman run hello-world

14.2 LXC/LXD

LXC提供了操作系统级别的虚拟化：

sudo apt-get install lxc
sudo lxc-create -t download -n my-container

14.3 Containerd

Containerd是Docker底层的容器运行时，也可以直接使用：

sudo apt-get install containerd
sudo ctr images pull docker.io/library/nginx:latest
sudo ctr run docker.io/library/nginx:latest nginx

15. 我在生产环境中的经验分享

经过多年在生产环境中使用Docker的经验，我总结了一些实用的技巧：

标签管理 ：为镜像使用有意义的标签，避免只用latest。例如：v1.2.3、2023-07-01等。
健康检查 ：在Dockerfile中添加HEALTHCHECK指令，或在docker-compose.yml中配置健康检查。
资源限制 ：始终为生产容器设置资源限制，防止单个容器占用所有资源。
日志轮转 ：配置日志轮转，避免日志文件占用所有磁盘空间。
安全扫描 ：在CI/CD流程中加入镜像安全扫描步骤。
备份策略 ：定期备份重要的数据卷和镜像。
监控告警 ：设置容器资源使用和健康状态的监控告警。
最小化镜像 ：使用多阶段构建创建尽可能小的镜像。
环境分离 ：使用不同的Docker Compose文件或Kubernetes命名空间隔离开发、测试和生产环境。
文档记录 ：为每个自定义镜像编写清晰的README，说明用途、构建方法和运行要求。

亚马逊云科技技术品牌专区

更多推荐

open-code-review Codex 插件教程：对话式调用评审技能指南

本文是一份面向新手的 **open-code-review Codex 插件教程**，教你在 Codex 中通过对话式方式调用 open-code-review 的 AI 代码评审技能。open-code-review 是阿里巴巴开源的 AI 代码评审工具，采用"确定性流水线 + LLM Agent"混合架构，内置多语言评审规则（NPE、线程安全、XSS、SQL 注入等），可在 Codex 里用一

亚马逊云科技技术品牌专区

OBS Studio 完整指南：免费开源录屏与直播软件从零上手

想做一场像模像样的直播，或者把屏幕内容录成教程视频，但一想到商用软件的订阅费就有些犹豫？其实你不需要花一分钱。OBS Studio 是一款免费开源的直播与录屏软件，支持 Windows、macOS 和 Linux，采集、混音、编码、推流、录制，一条流水线全包了。## 先搞清楚 OBS Studio 是什么OBS Studio 是一个"场景化"的采集合成工具：你把摄像头、窗口、浏览器、图片、

亚马逊云科技技术品牌专区

如何用MediaCrawler爬取小红书抖音数据？7大平台爬虫从安装到实战完整指南

MediaCrawler 是一个支持小红书、抖音、快手、B站、微博、百度贴吧、知乎的开源自媒体数据采集工具。它能按关键词、按帖子、按创作者主页三种方式抓取笔记/视频内容、评论甚至二级评论，并把结果存成 JSON、CSV、Excel 或数据库。适合做市场调研、竞品监控、内容选题的运营人员，以及想要现成爬虫框架而不想从零写 JS 逆向的开发者。## 从一次"手动抄数据"说起想象这个场景：你负责

亚马逊云科技技术品牌专区

所有评论(0)

查看更多评论

外币兑换

@weixin_30983353

已为社区贡献54条内容

Linux系统下Docker安装与配置全指南

外币兑换

1. 为什么要在Linux上安装Docker？

2. 安装前的准备工作

2.1 系统要求检查

2.2 卸载旧版本

2.3 设置仓库

3. Docker安装步骤详解

3.1 安装Docker引擎

3.2 验证安装

3.3 配置非root用户权限

4. 安装后的基本配置

4.1 设置Docker开机自启

4.2 配置镜像加速器

4.3 配置日志和存储驱动

5. 常见问题排查

5.1 虚拟化支持问题

5.2 端口冲突问题

5.3 存储空间不足

6. Docker基本使用入门

6.1 运行第一个容器

6.2 常用命令速查

6.3 容器与主机的文件交互

7. 进阶配置与优化

7.1 资源限制

7.2 网络配置

7.3 使用Docker Compose

8. 安全最佳实践

8.1 不要以root用户运行容器

8.2 限制容器能力

8.3 定期更新Docker和镜像

8.4 扫描镜像漏洞

9. 性能监控与日志管理

9.1 监控容器资源使用

9.2 日志管理

9.3 使用cAdvisor监控

10. 实际应用场景示例

10.1 开发环境搭建

10.2 持续集成/持续部署

10.3 微服务架构

11. 备份与迁移

11.1 备份Docker数据

11.2 迁移Docker到新主机

12. 清理与维护

12.1 清理无用资源

12.2 检查Docker磁盘使用

13. 不同Linux发行版的安装差异

13.1 CentOS/RHEL

13.2 Debian

13.3 其他发行版

14. 使用Docker的替代方案

14.1 Podman

14.2 LXC/LXD

14.3 Containerd

15. 我在生产环境中的经验分享

所有评论(0)

温馨提示：您尚未绑定手机号

外币兑换