可在WSL2中通过三种方式运行Docker：一、手动安装Docker二进制包并前台启动dockerd；二、启用WSL2 systemd后安装Docker CE；三、复用Docker Desktop的WSL2后端（推荐日常开发）。
如果您已在Windows 11中成功启用WSL2，但希望在WSL发行版（如Ubuntu）内部直接运行Docker守护进程而非依赖Docker Desktop，需注意：WSL2本身不原生支持systemd，而Docker服务默认依赖systemd管理。以下是实现该目标的多种可行方案：
一、使用Docker官方二进制包手动安装（无systemd依赖）
此方法绕过systemd，通过直接运行dockerd二进制文件启动守护进程，适用于轻量级调试与CI场景。其核心是禁用cgroup v2并以root身份前台运行dockerd。
1、在WSL Ubuntu中更新系统并安装必要依赖：
sudo apt update && sudo apt install -y curl wget ca-certificates gnupg lsb-release
2、下载最新Docker静态二进制包（以x86_64为例）：
wget https://download.docker.com/linux/static/stable/x86_64/docker-24.0.7.tgz
3、解压并复制二进制文件到系统路径：
tar xzvf docker-24.0.7.tgz && sudo cp docker/* /usr/bin/
4、创建Docker数据目录并赋予权限：
sudo mkdir -p /var/lib/docker && sudo chown $USER:$USER /var/lib/docker
5、启动dockerd（禁用cgroup v2并指定根目录）：
sudo dockerd --experimental --no-subreaper --data-root /var/lib/docker --exec-root /var/run/docker --cgroup-parent / --cgroup-manager cgroupfs --iptables=false --ip-forward=false --userland-proxy=false --storage-driver overlay2 &
6、验证守护进程是否响应：
export DOCKER_HOST=unix:///var/run/docker.sock && docker version --client
二、启用WSL2 systemd支持后安装标准Docker CE
自Windows 11 22H2起，微软已支持在WSL2中启用systemd（需wsl.exe版本≥v0.67.6）。启用后即可按Linux标准流程安装Docker CE，并由systemd统一管理服务生命周期。
1、确认WSL2内核版本满足要求：
wsl -l -v && cat /proc/version
2、为当前发行版启用systemd（编辑/etc/wsl.conf）：
echo -e "[boot]\nsystemd=true" | sudo tee -a /etc/wsl.conf
3、退出WSL并从PowerShell重启该发行版：
wsl --terminate Ubuntu && wsl -d Ubuntu
4、验证systemd是否运行：
ps -p 1 -o comm=
5、添加Docker官方GPG密钥与仓库源：
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
6、安装Docker CE及CLI：
sudo apt update && sudo apt install -y docker-ce docker-ce-cli containerd.io
7、启动并启用Docker服务：
sudo systemctl start docker && sudo systemctl enable docker
8、将当前用户加入docker组以避免每次使用sudo：
sudo usermod -aG docker $USER && newgrp docker
三、复用Docker Desktop的WSL2后端（推荐日常开发）
此方案不单独在WSL中安装Docker，而是让WSL发行版直接连接Docker Desktop已启动的Docker守护进程。它规避了WSL内重复部署的复杂性，同时保证与桌面GUI工具链一致，是官方推荐且最稳定的日常开发模式。
1、确保Docker Desktop已安装并运行，且WSL集成已启用（Settings → Resources → WSL Integration → Enable integration with my default WSL distro）
2、在WSL终端中检查Docker Desktop是否暴露Unix套接字：
ls -l /var/run/docker.sock
3、若套接字存在但权限拒绝，将当前用户加入docker-users组（需在Windows PowerShell中执行）：
Get-LocalGroupMember -Name "docker-users" | Where-Object {$_.Name -like "*$env:USERNAME"} || Add-LocalGroupMember -Group "docker-users" -Member "$env:USERDOMAIN\$env:USERNAME"
4、重启WSL以应用组变更：
wsl --shutdown && wsl -d Ubuntu
5、在WSL中配置Docker CLI指向Docker Desktop的套接字：
echo 'export DOCKER_HOST=unix:///var/run/docker.sock' >> ~/.bashrc && source ~/.bashrc
6、验证连接：
docker info | grep "Server Version"
四、常见坑点与关键修复
WSL中Docker部署失败多源于环境隔离特性，以下为高频问题及对应操作：
1、执行docker run时报错“cannot enable tty mode on non-tty input”：
在WSL终端中运行命令时显式添加-t参数，例如：docker run -it ubuntu bash
2、容器内无法解析DNS（如ping google.com失败）：
编辑/etc/docker/daemon.json，添加：{"dns": ["8.8.8.8", "114.114.114.114"]}，然后重启docker服务
3、挂载Windows路径（/mnt/c）时出现Permission denied：
在/etc/wsl.conf中添加：[automount] options = "metadata,uid=1000,gid=1000,umask=022,fmask=11"
4、Docker Desktop未向WSL暴露/var/run/docker.sock：
进入Docker Desktop Settings → Resources → WSL Integration → 确保目标发行版右侧开关为ON状态，并点击Apply & Restart
5、WSL升级后systemd失效或dockerd启动卡住：
执行wsl --update --web-download强制更新WSL内核，再检查/etc/wsl.conf中[boot]段是否仍含systemd=true
