Linux系統各發行版安裝Docker Engine教學

Docker是適用於Linux系統的容器技術,可簡化應用程式部署的程序,也能用來跑伺服器服務。

相較於虛擬機,Docker更輕量,速度更快,佔用硬體資源低。並且許多Linux發行版都支援Docker技術,這樣只要裝了Docker,各大發行版都能用一樣的指令跑一樣的伺服器服務,不用調整一堆有的沒的設定檔。

本文簡介各大Linux發行版的Docker安裝方式,以及安裝後建議採取的措施,配合個人經驗做註解。指令未來可能有所變更,請以Docker公司的官方文件為準。

1. Docker Engine與Docker Desktop的差別

本文提及的Docker皆是指Docker Engine,並不包含圖形軟體Docker Desktop。

你真的需要裝Docker Desktop嗎?

答案是不必要。Docker Desktop僅是一個封閉原始碼的虛擬機軟體,用來給新手練習之用。Docker Desktop方便給原生不支援Docker的Windows、macOS系統一個方便跑Docker的環境。如果你已經在用Linux系統,那麼就不需要裝Docker Desktop。

要真正上手Docker,請學習指令。

2. 各大Linux發行版的Docker Engine安裝指令

“docker-compose” V2已經併入到Docker,成為docker的子指令"docker compose"。

2.1. Ubuntu/Debian/Raspbian OS

參考資料:Docker官方文件

測試版本:Ubuntu 22.04,Debian 11

  1. 安裝GNUPG
1
2
3
sudo apt-get update
sudo apt-get install ca-certificates curl gnupg
sudo install -m 0755 -d /etc/apt/keyrings
  1. 根據官方文件,建議加入Docker官方的套件庫,而非從APT套件庫裝。按照你的系統加入對應的套件庫
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
# Ubuntu用這個
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg
echo \
  "deb [arch="$(dpkg --print-architecture)" signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \
  "$(. /etc/os-release && echo "$VERSION_CODENAME")" stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# Debian用這個
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg
echo \
  "deb [arch="$(dpkg --print-architecture)" signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian \
  "$(. /etc/os-release && echo "$VERSION_CODENAME")" stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# Raspbian OS用這個
sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/raspbian/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg
echo \
  "deb [arch="$(dpkg --print-architecture)" signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/raspbian \
  "$(. /etc/os-release && echo "$VERSION_CODENAME")" stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
  1. 安裝Docker Engine
1
2
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

2.2. Arch Linux/Manjaro

參考資料:Arch Wiki

從Arch的套件庫直接安裝Docker

1
sudo pacman -S docker docker-compose

2.3. Fedora

參考資料:Docker官方文件

測試版本:Fedora 38

  1. 加入Docker官方的套件庫,以取得最新Docker套件
1
2
sudo dnf -y install dnf-plugins-core
sudo dnf config-manager --add-repo https://download.docker.com/linux/fedora/docker-ce.repo
  1. 安裝Docker
1
sudo dnf install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

2.4. openSUSE

參考資料:openSUSE Wiki

openSUSE Tumbleweed使用以下指令:

1
sudo zypper install docker docker-compose docker-compose-switch

openSUSE Leap 15.4使用以下指令:

1
2
sudo zypper addrepo https://download.opensuse.org/repositories/devel:languages:python/15.4/devel:languages:python.repo zypper refresh
sudo zypper install docker python3-docker-compose

2.5. Alpine Linux

參考資料:Alpine Linux Wiki

  1. 編輯/etc/apk/repositories,將儲存庫取消註解,啟用Community儲存庫
1
http://dl-cdn.alpinelinux.org/alpine/v3.17/community
  1. 從Alpine套件庫安裝Docker
1
2
sudo apk update
sudo apk add docker docker-compose

2.6. Gentoo

參考資料:Gentoo Wiki

  1. 官方預先編譯的sys-kernel/gentoo-kernel-bin核心預設支援Docker。若是手動調整核心,參考Gentoo Wiki開啟Docker相關的功能。

  2. 用以下指令確認核心與Docker的相容性:

1
/usr/share/docker/contrib/check-config.sh
  1. 直接編譯安裝以下套件:
1
sudo emerge --ask --verbose app-containers/docker app-containers/docker-cli

3. 安裝Docker後建議做的事

本節講述測試Docker安裝正常的程序,以及檢討安全性措施。

  1. 您可以將使用者加入Docker群組(需重開機),這樣使用者不須sudo也能執行docker指令。
1
2
3
sudo groupadd docker
sudo usermod -aG docker $USER
# 或是addgroup $USER docker
  1. 設定開機自動啟動Docker服務
1
2
3
4
5
6
7
8
9
# 如果是init系統是Systemd
sudo systemctl enable docker
sudo systemctl start docker

# 如果是init系統是OpenRC
sudo rc-update add docker
sudo rc-update add cgroups
sudo rc-service cgroups start
sudo rc-service docker start
  1. 接著,試試看跑Docker的Hello World,拉取映像檔,確認Docker Engine是否正常運作。成功的話會印出Hello World訊息。
1
sudo docker run hello-world

如果Docker容器無法連上網路,致使無法拉取映像檔,請調整DNS設定(Systemd-resolved或dnsmasq),使用Google的DNS8.8.8.8

最後是值得注意的安全性問題:Docker會自行調整iptables規則,從而導致UFW或FirewallD這類防火牆服務的封鎖失效。這樣跑容器服務會有潛在風險,例如不該給外人存取的資料庫通訊埠被Docker暴露到外網。此時請考慮採用ufw-docker這類方案解決之。

延伸閱讀


感謝您的閱讀。歡迎分享Ivon的部落格(ivonblog.com)的文章,引用或轉載請註明文章網址,並遵守創用CC-姓名標示-非商業性-禁止改作 4.0 國際授權條款。如需商業使用請來信告之。

written by human, not by AI

如果本網站文章對您有幫助,歡迎請我喝杯珍珠奶茶。

留言板

點選按鈕,選擇您覺得方便的留言系統。

這是Giscus留言板,需要登入Github帳號才能留言。方便您張貼程式碼,若要上傳圖片請貼Imgur連結。您的留言會在Github Discussions向所有人公開。