当前位置：首页 > news >正文

Ubuntu 22.04安装Docker

news 来源：原创 2025/5/16 8:52:48

陈拓 2024/10/19-2024/12/26

0. 概述

docker是容器（Container），有点像一个轻量级的虚拟机。

容器是一种轻量级、可移植、并将应用程序进行的打包的技术，使应用程序可以在几乎任何地方以相同的方式运行。Docker将镜像文件运行起来后，产生的对象就是容器。容器相当于是镜像运行起来的一个实例。容器具备一定的生命周期。另外，可以借助docker ps命令查看运行的容器，如同在linux上利用ps命令查看运行着的进程那样。

Docker的使用步骤：

首先安装Docker管理系统

安装Docker通常包括添加Docker的官方软件包源（GPG密钥），安装Docker引擎，以及启动Docker服务。这些步骤确保了你的系统可以安装和运行Docker容器。

获取或构建应用程序的Docker镜像

你可以从Docker Hub或其他容器镜像仓库获取现成的镜像，或者根据自己的需求构建自定义的Docker镜像。

通过docker run命令运行镜像，启动容器
容器之间相互隔离

Docker通过Linux内核的命名空间（namespaces）和控制组（cgroups）技术实现隔离和资源限制。

每个容器都有自己的文件系统、网络接口和资源限制，因此它们之间是相互隔离的。这种隔离确保了应用程序的安全性和稳定性。

1. 官方网址

https://www.docker.com/

2. 我的系统信息

lsb_release -a

需要升级系统可以参考《ssh远程升级Ubuntu20.04到Ubuntu 22.04》

https://blog.csdn.net/chentuo2000/article/details/144306625?spm=1001.2014.3001.5502

3. 安装步骤

3.1 更新软件包索引

sudo apt update

3.2 安装必要的软件包，以允许apt通过HTTPS使用仓库

sudo apt install ca-certificates curl gnupg lsb-release

然后安装apt-transport-https和ca-certificates软件包，这些是用于添加Docker的官方GPG密钥和软件源的：

sudo apt-get install apt-transport-https ca-certificates curl gnupg-agent software-properties-common

3.3 添加Docker的官方GPG密钥

安装Docker时添加官方GPG密钥的主要目的是为了确保安装的软件源是正确的，以及验证软件包的完整性和真实性。

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

3.4 添加Docker软件源

Docker作为一个独立的项目，并不包含在Ubuntu或其他Linux发行版的官方APT源中。

因此，为了安装最新或者特定版本的Docker，你需要添加Docker的官方软件源到你的系统中。这样做可以确保你能够访问到Docker的最新版本和更新，同时也能够确保你安装的Docker版本是经过官方签名和验证的，从而保证了软件的安全性和可靠性。通过添加Docker的官方GPG密钥，你还可以确保软件包在下载和安装过程中没有被篡改。

添加Docker的官方软件源到你的系统：

echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

3.5 更新软件包索引

sudo apt-get update

3.6 安装Docker CE/EE

安装Docker CE（社区版）或Docker EE（企业版），下面安装CE版：

sudo apt-get install docker-ce docker-ce-cli containerd.io

查看版本：

docker -v

查看Docker服务的状态

Docker服务在每次系统重启后会自动启动。可以用下面的命令查看Docker服务的状态：

sudo systemctl status docker

q退出。

3.7 运行测试

3.7.1 配置Docker使用国内镜像源

编辑/etc/docker/daemon.json文件（如果该文件不存在，可以创建它）

sudo nano /etc/docker/daemon.json

在文件中添加以下内容，以配置使用国内的Docker镜像源，例如阿里云的镜像源：

{

"registry-mirrors": ["https://docker-proxy.741001.xyz","https://registry.docker-cn.com"]

}

镜像源提供：

[https://blog.csdn.net/weixin_46028606/article/details/142663559]

重启Docker服务

修改配置文件后，需要重启Docker服务以使更改生效：

sudo systemctl restart docker

sudo systemctl daemon-reload

查看Docker服务的状态

sudo systemctl status docker

验证配置

重启Docker服务后，你可以运行以下命令来验证是否已经注册了新的镜像源：

docker info

3.7.2 从Docker仓库拉取hello-world镜像

sudo docker pull hello-world

运行hello-world镜像

sudo docker run hello-world

Hello from Docker!

查看本地已有的镜像列表

docker images

3.7.3 删除本地的Docker镜像

docker rmi <镜像 ID>

或者

docker rmi <镜像名称>:<标签>

强制删除镜像：

如果某个镜像正在被使用或者有其他依赖关系，可能无法直接删除。这时可以使用 -f（或 --force）参数强制删除：

docker rmi -f <镜像 ID> 或 docker rmi -f <镜像名称>:<标签>

注意事项：

在删除镜像之前，确保该镜像没有被正在运行的容器所使用，否则可能会导致容器无法正常运行。

谨慎删除镜像，尤其是重要的生产环境镜像，以免造成数据丢失或应用程序无法正常运行。

3.8 让非root用户也能运行Docker命令

如果你想让非root用户也能运行Docker命令，你可以将该用户添加到docker组，下面将当前用户添加到docker组：

sudo usermod -aG docker $USER

重新登录以使更改生效，或者在当前终端中运行以下命令使更改立即生效：

newgrp docker

这样我们就可以不用sudo直接运行docker了：

docker container run hello-world

3.9 查看Docker中已经在运行的容器

docker ps -a

注意：Docker安装完成时是没有容器的，而当前却有两个容器存在，是因为我们在前面成功运行了两次hello-world容器，所以现在有两个容器，可以看到两个容器都是依赖的同一个hello-world镜像。

3.10 删除容器

停止正在运行的容器

使用docker stop命令来停止容器。可以使用容器 ID 或者容器名称作为参数。例如使用容器 ID：

docker stop 5bc70f020c0a

docker stop命令会向容器的主进程发送一个SIGTERM信号，给容器内的进程一定时间（默认是 10 秒）来优雅地关闭。如果进程没有在规定时间内关闭，docker会发送一个SIGKILL信号来强制关闭容器。

删除已停止的容器

docker container rm 容器名或容器id，例如：

docker container rm 5bc70f020c0a

此时再使用以下命令查看已有容器时，就只有一个容器了，结果如下图所示。

docker ps -a

注意事项：

如果容器正在运行，直接使用docker rm命令删除容器会报错。所以一定要先停止容器再删除。不过，也可以使用docker rm -f命令来强制删除正在运行的容器，但这种方式比较粗暴，可能会导致容器内的数据丢失或者未保存的工作丢失等问题。

4. 容器启动策略

Docker容器在系统重启后是否需要手动启动取决于容器的启动策略。默认情况下，Docker容器在系统重启后是不会自动启动的。这是因为Docker遵循一种“非侵入式”的设计理念，它不会对宿主机的启动流程进行过多的干预。

4.1 重启选项

Docker提供了一些启动策略选项来改变这种情况。例如，可以使用--restart选项来配置容器的重启策略。这个选项有不同的值可以设置，如no（默认值）、always、on - failure和unless - stopped。

always

如果将容器的启动策略设置为always，那么无论容器是因为什么原因退出的，在系统重启后它都会自动启动。这对于一些需要持续运行的服务容器非常有用，比如一个Web服务器容器或者数据库容器。例如，如果你有一个运行着Nginx的容器，并且希望它在系统重启后能马上恢复服务，就可以将其启动策略设置为always。

on – failure

当设置为on - failure时，容器只有在因为非零退出码（表示容器运行出错）而退出的情况下，才会在系统重启后自动启动。这个策略比较适合那些可能会因为某些错误而偶尔退出的容器，这样可以让容器有机会在系统重启后重新尝试运行，修复之前的错误。

unless – stopped

这种策略下，容器在系统重启后会自动启动，除非它在系统重启之前是处于停止状态的。也就是说，如果容器在系统重启前是运行中的，那么它会自动重启；如果是已经停止的，就不会自动启动。

4.2 配置方法示例

新创建的容器

当你使用docker run命令创建一个新容器时，可以通过添加--restart选项来设置启动策略。例如：

docker run -d --restart=always my - image:latest

上面的命令会创建一个后台运行（-d）的容器，并且这个容器的启动策略是always，使用的镜像是my - image:latest。

已经创建好的容器

如果是已经创建好的容器，你可以使用docker update命令来修改容器的启动策略，例如：

docker update --restart=on - failure:3 container - name

这条命令会将名为container - name的容器的启动策略修改为on - failure，并且在容器因为非零退出码退出时，最多尝试重启3次。

要进入正在运行的Docker容器，可以使用docker exec命令。这里有几种常用的方法：

使用bash shell（假设容器内部有bash）:

docker exec -it <container_id_or_name> /bin/bash

docker exec -it c43d69f6884d /bin/bash

其中：

-it是两个参数的组合

-i 选项表示在容器中打开一个交互式会话。

-t 选项表示为会话分配一个伪tty。

--rm参数是用来在容器退出之后自动删除容器的。这个参数可以在docker run命令中使

参考文档

Ubuntu22.04安装Docker并搭建ros2环境
https://blog.csdn.net/Songqiang777/article/details/132686455